查看菜鸟教程：http://www.runoob.com/php/php-mysql-prepared-statements.html
预处理语句是用于执行多个相同的SQL语句，并且执行效率更高
基本的策略
将sql语句强制的一分为二：
第一部分为前面相同的命令和结构部分
第二部分为后面的可变数据的部分
在执行sql语句的时候，首先将前面相同的命令和结构部分发送给MySQL服务器，让MySQL服务器事先进行一次预处理（此时并没有真正的执行sql语句），而为了保证sql语句的结构完整性，在第一次发送sql语句的时候将其中可变的数据部分都用一个数据占位符来表示！比如问号？就是常见的数据占位符！
在MySQL预处理中有两种形式：带参数/不带参数预处理
简单的语句执行操作
set @i=3; 相当于设置一个一个变量 必须以@开头 并赋值
execute test using @i; 好比 select * from t1 where id>3;
drop prepare test; #删除预处理
不用每次都去请求MySQL
不带参数的预处理语句
1.1 准备预处理语句
prepare 语句名称 from “预处理的sql语句”;
prepare sql_1 from "select * from pdo";
1.2 执行预处理语句
execute sql_1;
1.3 删除预处理
drop prepare 语句名称;
drop prepare sql_1;
带参数的预处理语句
2.1准备预处理语句
prepare 语句名称 from “预处理的sql语句”;
prepare sql_2 from "select * from pdo where id = ?";
2.2 定义参数变量
set @**变量名 = *值; *--这里的@是在MySQL中定义变量的一种语法形式（类比php中的$符号）
set @id=2;
2.3 传递参数变量并执行预处理语句
execute **语句名称 using **参数变量;
execute sql_2 using @id; --选出id=2的信息
2.4 删除预处理
drop prepare 语句名称;
drop prepare sql_2;
注意：如果数据占位符不止一个，就按数据占位符的顺序传参就行了：
prepare sql_2 from "select * from pdo where id > ? && age > ?";
set @id=2;
set @age=30;
execute sql_2 using @id,@age;
注意此处的参数未知应与步骤一中的占位符对应
