Prepared statements

[Veseloff]

Вот мне стало интересно используют ли люди prepared statements в связке PHP и MySQL и для чего. А если не используют, то почему. Что вы думаете по этому поводу?

[Быколай]

не пользуюсь, но собираюсь. к стыду своему, не нахожу времени переписать свой старенький интерфейс для mysql. А вообще интересовался последнее время этой темой и считаю пора отказываться от стандартного mysql в php. скорее всего буду PDO использовать.

Edited October 21, 2011 by Быколай

[LunatiK]

Ответил нет, но на самом деле «нет» потому что не приходилось, да и не вижу в каких случаях это будет намного лучше. Да, выглядит красиво и гипотетически удобно, но как правило использую уже готовые методы, а что внутри их уже как-то мало волнует, а снаружи и так красиво

[rus]

ответил нет, ибо подобные решения лучше использовать в высоко нагруженных, популярных и технологичных проектах, а в небольших защиту я могу и средствами php + magic quotes сделать, да и скорость тут не особо важна будет.

[Быколай]

  On 10/21/2011 at 2:13 PM, rus said:

ответил нет, ибо подобные решения лучше использовать в высоко нагруженных, популярных и технологичных проектах, а в небольших защиту я могу и средствами php + magic quotes сделать, да и скорость тут не особо важна будет.

Rus, а почему бы не использовать и в небольших проектах? и почему лучше именно в высоконагруженных лучше?

Edited October 21, 2011 by Быколай

[rus]

  On 10/21/2011 at 2:42 PM, Быколай said:

  On 10/21/2011 at 2:13 PM, rus said:

ответил нет, ибо подобные решения лучше использовать в высоко нагруженных, популярных и технологичных проектах, а в небольших защиту я могу и средствами php + magic quotes сделать, да и скорость тут не особо важна будет.

Rus, а почему бы не использовать и в небольших проектах? и почему лучше именно в высоконагруженных лучше?

ответ очевиден же:

небольшой проект не будет подвержен атаке - это раз.

небольшой проект не требует оптимизации в запросах на ускорение работы в производительности - это два.

остальные (если таковые вообще есть) минусы для использования Prepared statements в небольших проектах сами додумаете?