在PHP中编程时，使用存储过程和硬编码SQL哪个更好？

Question

目前，我只使用存储过程，这是好的做法还是坏的做法？我发现将SQL代码从PHP代码中分离出来很有帮助，我还记得几个学期前在一门PHP课程中听说过存储过程更安全。

Answer 1

在过去，存储过程和预准备语句总是比发送到数据库的动态SQL字符串更快。如今，尽管有时可能仍然是这样，但差异很小，如果不是可以忽略的话，因此存储过程的主要好处是不受SQL注入攻击的安全性，以及应用程序代码和数据库之间的抽象层(允许您轻松地跨不同的DB API甚至不同的语言使用相同的查询)。因此，在可能的情况下，我仍然倾向于使用存储过程。