MySQL Prepared Statements

Prepared statement adalah mekanisme di mana query disiapkan dengan placeholder lalu dieksekusi berkali-kali dengan nilai parameter yang berbeda. Nilai parameter selalu diperlakukan sebagai data, bukan sintaks, sehingga sekaligus menjadi pertahanan utama terhadap SQL injection. MySQL mendukung placeholder tanda tanya (?) baik melalui sintaks PREPARE/EXECUTE maupun library klien seperti PDO dan MySQLi.