[PHP][PDO] prepare vs query vs exec - wydajność Opcje

[desavil]

Witam,

Mam pytanie odnośnie wydajności pomiędzy prepare, query a exec w PDO.
Czy lepiej jest bindować wszystko i używać prepare, czy też np. część bindować, a część bezpośrednio wpisywać w zapytaniu również przy użyciu prepare, a może stosować query, w przypadku danych, które możemy podać bez bindowania/sprawdzania na ew. podatność sql injection?

exec jak wiadomo, głównie do UPDATE/DELETE/INSERT, ale może w tym przypadku również lepiej używać prepare - jeżeli chodzi o wydajność?

Pozdrawiam!

[Turson]

Zasada jest prosta
query/exec:
SELECT * FROM tabela WHERE kolumna = 1
UPDATE tabela SET kolumna= 1

prepare-execute
SELECT * FROM tabela WHERE kolumna = DANE_POCHODZACE_OD UZYTKOWNIKA
UPDATE tabela SET kolumna = DANE_POCHODZACE_OD UZYTKOWNIKA