Contoh kueri berparameter

Kueri berparameter pada dasarnya adalah kueri yang mengabstraksikan semua input. Ini memiliki beberapa efek samping yang baik, seperti membuat semua input tidak berbahaya (yaitu tidak ada injeksi berbahaya yang mungkin dilakukan) dan membuatnya lebih cepat saat digunakan berulang kali, karena sudah diurai dan dikompilasi, sehingga mesin tahu bagaimana menerapkan input yang diberikan. Contoh di mysql murni adalah:

PREPARE qry FROM "INSERT INTO tbl VALUES (?)";

Pernyataan sekarang dikompilasi dan di-cache, dan dapat dieksekusi berulang kali tanpa perlu mengkompilasi ulang dan menafsirkannya:

SET @var = "some input";
EXECUTE qry USING @var;
SET @var = "some other input";
EXECUTE qry USING @var;

Saat digunakan di PHP, biasanya seperti ini (disingkat):

$stmt = prepare('INSERT INTO tbl VALUES(?)');
execute($stmt, array("some input"));
execute($stmt, array("some other input"));
execute($stmt, array("some more input"));