Saya pikir ini termasuk dalam kategori "optimasi prematur".
Seberapa signifikan biaya overhead? Sudahkah Anda mengukurnya? Apakah itu mempengaruhi kinerja server Anda sama sekali?
Kemungkinannya tidak.
Di sisi positifnya, Anda memiliki keuntungan yang tak terbantahkan dalam hal keamanan (yang harus menjadi perhatian utama untuk setiap toko berbasis internet).
Pada sisi negatifnya, Anda memiliki risiko bahwa hal itu dapat mempengaruhi kinerja. Di tautan yang Anda berikan, ini menunjukkan bahwa persiapan PDO yang diterapkan dengan buruk menghasilkan kinerja yang sedikit lebih rendah daripada pernyataan yang tidak disiapkan dalam beberapa keadaan. Perbedaan performa pada 5000 run adalah 0,298 detik.
Tidak signifikan. Terlebih lagi ketika Anda menyadari bahwa kueri "tidak disiapkan" dijalankan tanpa rutinitas sanitasi masukan yang diperlukan untuk membuat mereka aman di lingkungan hidup. Jika Anda tidak menggunakan kueri yang disiapkan, Anda memerlukan beberapa bentuk sanitasi input untuk mencegah serangan SQL, dan tergantung pada bagaimana hal itu dilakukan, Anda mungkin perlu memijat kembali set hasil.
Intinya, tidak ada masalah kinerja yang signifikan, tetapi ada manfaat keamanan yang signifikan. Demikian rekomendasi resmi untuk menggunakan pernyataan yang disiapkan.
Dalam pertanyaan Anda, Anda berbicara tentang "eshop umum". "eshop umum" tidak akan pernah memiliki lalu lintas yang cukup untuk mengkhawatirkan masalah kinerja, jika memang ada. Masalah keamanan di ujung lain...
