PHP编写语句删除所有记录

如何使用prepared语句删除PHP MySQL中表的所有内容？我是否必须使用准备好的语句来保证安全，或者使用

$deleteall=mysqli\u查询（$conn，“从mytable中删除；”）工作没有区别

这应该是怎么做的：

$stmt = $conn->prepare("DELETE FROM mytable");
$stmt->execute();

用这种方法，它对我很有效。希望它能帮助你

$stmt= 'DELETE from mytable';
$result = $conn->prepare($stmt);
$result->execute();

用这种方法，它对我很有效。希望它能帮助你

$stmt= 'DELETE from mytable';
$result = $conn->prepare($stmt);
$result->execute();

您可以使用
TRUNCATE
删除表中的所有记录

$stmt = $conn->prepare("TRUNCATE TABLE `table1`");
$stmt->execute();

有关删除和截断的详细信息，请参阅。您可以使用
truncate
删除表中的所有记录

$stmt = $conn->prepare("TRUNCATE TABLE `table1`");
$stmt->execute();

有关delete和truncate的更多详细信息，请参阅。在没有参数的情况下，使用准备好的语句是没有意义的

准备好的语句可以有效地多次执行语句，可能使用不同的参数。它们还有助于防止SQL注入：您不必记住手动应用引用和转义。但是，如果您只想在没有参数的情况下运行某个程序，那么就不用担心准备好的语句。
当您没有参数时，使用准备好的语句是没有意义的

准备好的语句可以有效地多次执行语句，可能使用不同的参数。它们还有助于防止SQL注入：您不必记住手动应用引用和转义。但是，如果只在没有参数的情况下运行某项操作，则不要为准备好的语句而烦恼。
您可能希望删除带有条件参数的记录，因此最好的方法是：

    $sqlQuery  =  "DELETE FROM TABLE_NAME WHERE id=?";
    $statement = $this->dbLink->prepare($sqlQuery);
    $statement->bind_param("i", $memberId);
    $statement->execute();
    $statement->close();

您可能希望删除带有条件参数的记录，因此最好的方法是：

    $sqlQuery  =  "DELETE FROM TABLE_NAME WHERE id=?";
    $statement = $this->dbLink->prepare($sqlQuery);
    $statement->bind_param("i", $memberId);
    $statement->execute();
    $statement->close();

删除和截断之间有很大的区别。TRUNCATE删除表并创建新表，DELETE仅逐个记录删除记录。因此，在大型桌子上，速度可能非常慢。TRUCATE还重置自动增量字段，并删除而不是释放磁盘内存。删除和截断之间有很大区别。TRUNCATE删除表并创建新表，DELETE仅逐个记录删除记录。因此，在大型桌子上，速度可能非常慢。TRUCATE还会重置自动增量字段并删除不释放光盘存储器这是真的吗？有人能证实这一点吗？我希望这是真的，因为这让我很困惑，我不得不使用prepared语句从数据库中取出记录，而数据库中不需要用户规范，但在过去有人告诉我，即使没有用户输入被插入到查询中，我也必须使用prepared语句：sIt是真的。但是您必须将用户输入定义为“用户在过去某个时候输入的内容”-因此，当您从数据库中获取用户名，然后在where子句中使用该用户名时，您必须再次使用准备好的语句。此外，“它们还应用正确的引用和转义”也不能直接以这种方式工作，这些值永远不会被放入查询中，而是在所有内容都已被解析后被放入对象树中。。。但最终的结论是，在使用ps时，您不必关心这两件事。是的，因此类似于
“从logintable中选择username，userpassword，其中useraccess='Level2'”
不需要是一个准备好的语句，因为
'Level2'
不是用户指定的或不是用户输入的？这是真的吗？有人能证实这一点吗？我希望这是真的，因为这让我很困惑，我不得不使用prepared语句从数据库中取出记录，而数据库中不需要用户规范，但在过去有人告诉我，即使没有用户输入被插入到查询中，我也必须使用prepared语句：sIt是真的。但是您必须将用户输入定义为“用户在过去某个时候输入的内容”-因此，当您从数据库中获取用户名，然后在where子句中使用该用户名时，您必须再次使用准备好的语句。此外，“它们还应用正确的引用和转义”也不能直接以这种方式工作，这些值永远不会被放入查询中，而是在所有内容都已被解析后被放入对象树中。。。但最终的结论是，在使用ps时，您不必关心这两件事。是的，因此类似于
“从登录表中选择username，userpassword，其中useraccess='Level2'”
不需要是一个准备好的语句，因为
'Level2'
不是用户指定的或不是用户输入的？