Prepare 协议使用说明

Prepare 协议介绍

PolarDB-X提供对服务器端预处理语句的支持，支持利用高效的客户端/服务器二进制协议。使用准备好的语句和占位符来获取参数值具有以下好处：

• 每次执行时解析语句的开销都较小。通常情况下，数据库应用程序处理大量几乎相同的语句，只改变 Prepare 语句中的变量值，这样可以大幅度提升 SQL 执行效率。
• 防止 SQL 注入攻击。

协议详细说明

• Prepare 协议支持范围
  • Prepare 协议目前支持：
    • COM_STMT_PREPARE
    • COM_STMT_EXECUTE
    • COM_STMT_CLOSE
    • COM_STMT_RESET
  • 即 Prepare 协议支持使用 JDBC 及其他各种语言使用
  • MySQL支持范围参见Prepared Statements
• Prepare 协议 SQL 支持范围
  • 支持所有 DML 语句，例如：SELECT、UPDATE、DELETE、INSERT 等
• Prepare 协议 SQL 不支持范围
  • 不支持 DML 以外其他 SQL 语句，例如： SHOW、SET 等
• Prepare 协议不支持在 MySQL 命令行使用
  • 如：以下方法不支持

       mysql> SET @s = 'SELECT SQRT(POW(?,2) + POW(?,2)) AS hypotenuse';
       mysql> PREPARE stmt2 FROM @s;
       mysql> SET @a = 6;
       mysql> SET @b = 8;
       mysql> EXECUTE stmt2 USING @a, @b;

在Java中开启 Prepare 协议

• 在Java客户端中，如果需要使用 Prepare 协议，需要强行在 URL 连接串中增加 useServerPrepStmts=true 参数，如果不指定此参数，则 PreparedStatement 默认会走普通查询
• 如：jdbc:mysql://xxxxxx:3306/xxxxxx?useServerPrepStmts=true

Java 使用示例：

Class.forName("com.mysql.jdbc.Driver");
Connection connection =  DriverManager.getConnection("jdbc:mysql://xxxxxx:3306/xxxxxx?useServerPrepStmts=true", "xxxxx", "xxxxx");
String sql = "insert into batch values(?,?)";
PreparedStatement preparedStatement = connection.prepareStatement(sql); 
preparedStatement.setInt(1, 0);
preparedStatement.setString(2, "corona-db");
preparedStatement.executeUpdate();