[mysqli] prepared statements Opcje

[ciano]

Jaka jest korzyść z prepared statements jeśli wykonuję zapytanie typu: dodaj pojedyńczy rekord do bazy.

Czy chodzi o to, że typ zapytania jest jakby zapamiętany przez bazę i później to zapytanie jest szybciej wyonywane, gdyż jest już znane?

[ciano]

Mam takie pytanie na temat pobierania przez prepared statements ...

Chcę sprawdzić czy użytkownik podał poprawny login i hasło, jeśli tak to chcę dowiedzieć się czy jest aktywny.

Mam taki kod:

[PHP] pobierz, plaintext 
<?php
if ($stmt = $mysqli->prepare("SELECT id_uzytkownika, aktywny FROM Loginy WHERE login = ? AND haslo = ?"))
 {
						$stmt->bind_param("ss", $_POST[Login], $_POST[Haslo]);
						$stmt->execute();
 
						$Id_Uzytkownika = false;
						$Aktywny = false;
						echo"$Id_Uzytkownika";
						$stmt->bind_result($Id_Uzytkownika, $Aktywny);
						$stmt->fetch();
 
						$stmt->close();
   
					   ...
?>
[PHP] pobierz, plaintext 

Problem jest taki, że jeśli nie ma użytkownika, to obydwie wiązane(bindowane) zmienne przyjmują wartość 0, a metoda bind_param() zwraca true.

Troche to dla mnie bez sensu, chyba że źle rozumuje ...