在 SQL 查询中，我们可以通过使用参数来表示值。这样做的优势在于，它可以使查询更易于阅读、理解和维护。下面介绍几种常见的 SQL 参数表示值的 。
命名参数
命名参数使用参数名称作为占位符，并通过冒号 (:) 与值关联。例如：
sql
SELECT * FROM customers WHERE name = :customer_name;
在这个查询中， customer_name 是一个命名参数，它将在查询执行时用实际值替换。我们可以使用 bindValue() 将值绑定到参数：
php
$stmt = $dbh->prepare("SELECT * FROM customers WHERE name = :customer_name");
$stmt->bindValue(':customer_name', 'John Doe');
$stmt->execute();
问号参数
问号参数使用问号 (?) 作为占位符，并按顺序与值关联。例如：
sql
SELECT * FROM customers WHERE name = ?;
在这个查询中，问号参数将被第一个值替换。我们可以使用 bindParam() 将值绑定到参数：
php
$stmt = $dbh->prepare("SELECT * FROM customers WHERE name = ?");
$stmt->bindParam(1, 'John Doe');
$stmt->execute();
字符串连接
字符串连接是一种不太推荐的 ，它将值直接插入到查询字符串中。例如：
sql
SELECT * FROM customers WHERE name = 'John Doe';
这种 容易导致 SQL 注入攻击，因此应谨慎使用。
类型安全
无论使用哪种 表示参数值，都应使用类型安全来确保值与数据库列的数据类型相匹配。这可以防止数据类型错误和潜在的安全漏洞。
通过使用参数表示值，我们可以创建更具可读性、可维护性和安全的 SQL 查询。了解这些不同 ，并根据具体情况选择最合适的 ，对于优化 SQL 代码至关重要。
