PDO MySQL의 `PDO::ATTR_EMULATE_PREPARES`: 활성화 또는 비활성화?

PDO MySQL: PDO::ATTR_EMULATE_PREPARES 활성화 또는 비활성화

소개

작업 시 PDO MySQL, 중요한 결정은 활성화할지 비활성화할지 여부입니다. PDO::ATTR_EMULATE_PREPARES. 이 문서에서는 성능 및 보안과 관련된 특정 문제를 기반으로 장단점과 권장 사항을 살펴봅니다.

성능 고려 사항

에뮬레이션 활성화 시(EMULATE_PREPARES = true)

• 에뮬레이션은 다음을 활용하여 쿼리 성능을 최적화합니다. MySQL 쿼리 캐시.

에뮬레이션이 비활성화된 경우(EMULATE_PREPARES = false)

• 기본 MySQL 준비 문은 쿼리 계획 및 아마도 prepare()를 줄일 수 있을 것입니다.

보안 고려 사항

• 에뮬레이션은 보안에 영향을 주지 않습니다. 네이티브 및 에뮬레이트된 준비된 문 모두 효과적으로 SQL 삽입을 방지합니다.

오류 보고

• 네이티브 준비된 문을 사용하면 준비 시간 동안 구문 오류가 발생합니다. 에뮬레이션을 사용하는 동안 실행 시간 동안 발생합니다.

추가 고려 사항

• 5.1.17 미만의 MySQL 버전에서는 기본 준비된 문에 대해 쿼리 캐시를 사용할 수 없습니다.
• 준비된 문을 재사용하면 기본 준비된 문으로 성능이 향상될 수 있지만, 에뮬레이션을 신중하게 고려

권장 사항

위의 고려 사항을 바탕으로 다음과 같은 권장 사항이 적용됩니다.

• MySQL 버전 5.1 이하의 경우 .17, 준비된 명령문을 에뮬레이트합니다(EMULATE_PREPARES = true).
• MySQL 버전 5.1.17 이상의 경우 에뮬레이션을 비활성화(EMULATE_PREPARES = false)하여 성능 및 오류 보고를 최적화합니다.

연결 기능 예시

이러한 권장 사항을 구현하려면 다음 연결을 사용하는 것이 좋습니다. 함수:

<?php
function connect_PDO($settings)
{
    $dbh = new PDO(
        'mysql:' . implode(';', $settings),
        $settings['user'],
        $settings['pass'],
        [
            PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
            PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC,
            PDO::ATTR_EMULATE_PREPARES => (version_compare($dbh->getAttribute(PDO::ATTR_SERVER_VERSION), '5.1.17', '<'))
        ]
    );

    return $dbh;
}

MySQL 버전에 따라 PDO::ATTR_EMULATE_PREPARES 설정을 수정하면 성능과 보안 간의 최적의 균형을 얻을 수 있습니다.

위 내용은 PDO MySQL의 `PDO::ATTR_EMULATE_PREPARES`: 활성화 또는 비활성화?의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!