预处理可以处理不同参数的同一条SQL，并且有效地防止SQL注入问题。
核心方法
$mysqli_stmt = mysqli->prepare($sql); // 预处理，返回statement对象$my
阅读背景：
PHP mysqli学习（五）预处理
来源：互联网
分享到：
