プリペアドステートメントを使用することには欠点がありますか？

Question

私は準備された声明について多くのことを読んできました。私が読んだことのすべてにおいて、誰もそれらを使用することの欠点について語っていません。だから、人々が見落としがちな「龍がいる」という斑点があるのだろうか？

Answer 1

プリペアドステートメントは、バインドされた変数が実行されるのを待っているだけの、あらかじめコンパイルされたプリコンパイル済みのステートメントです。SQL

実行されたステートメントは、遅かれ早かれ準備されます（解析、最適化、コンパイルして実行する必要があります）。

準備されたステートメントは、解析、最適化、およびコンパイルの結果を再利用するだけです。

通常、データベースシステムでは、準備されたクエリを自分で使用しなくても、クエリ準備に時間を節約するために、ある種の最適化を使用します。

Oracleたとえば、クエリの解析でライブラリのキャッシュが最初にチェックされ、同じ文がすでに解析されている場合は、代わりにキャッシュされた実行計画が使用されます。

Answer 2

あなたは一度だけの文を使用している場合、または自動的に（いずれか適切everythinをエスケープするか、パラメータのみ安全な文字を持っている特定のために知っている）、あなたはプリペアドステートメントを使用してはならない動的SQL文を生成する場合。

Answer 3

私が考えることができる唯一の欠点は、サーバー上でメモリを占有することです。それほど大したことではありませんが、おそらくいくつかの問題がありますが、何かを考えるのは難しいでしょう。

Answer 4

準備された文と動的SQLのもう1つの小さな問題があります。それは、それらをデバッグするのが難しくなる可能性があるということです。動的SQLでは、問題のクエリを常にログファイルに書き出し、プログラムが見ているとおりにサーバー上で直接実行することができます。プリペアドステートメントを使用すると、クラッシュデータから特定された特定のパラメータセットを使用してクエリをテストするのに少し時間がかかります。しかし、それほど多くはありません。余分なセキュリティがコストを正当化することは間違いありません。

Answer 5

状況によっては、準備された文を使用しているときにデータベースエンジンが下位のクエリプランを作成することがあります（実際のバインド値を検索せずに正しい仮定を立てることができないため）。

http://www.postgresql.org/docs/current/static/sql-prepare.html

の「注意事項」セクションには、それはとし、より高速であるかを調べるために書類を作成せずにクエリをテストする価値があるかもしれません。理想的には、プリペアドステートメントを使用するかどうかをステートメントごとに決定しますが、すべてのORMでそうすることはできません。