大家一般什么时候用预处理prepare语句？

thanjing 发表于: 2008-9-08 10:15 来源: PHPChina 开源社区门户

mysqli和pdo中都支持预处理prepare，可以防止SQL注入，在批量处理SQL语句时候效率也很高，那它的局限性有么？一般什么时候用预处理？还是SQL操作都应该用预处理写呢？向高手们求教