После анализа я решил придерживаться подготовленных операторов mysqli.Я рассматриваю две стратегии:
- Использовать собственную функцию PHP try_query(), которую я использую каждый раз, когда делаю запрос, и заставить его анализировать каждый запрос, преобразуя его в подготовленные операторы на лету. Кажется сложным и все замедляет.
- Пакетное преобразование исходного кода
Какой тип языка/веб-сайта/программного обеспечения лучше всего подходит для поиска запросов ' тексты, анализировать их и писать новые запросы, передавая параметры в том же исходном файле?
Я пробовал ручную работу, много ошибок и медленный процесс.
Подробнее здесь: https://stackoverflow.com/questions/790 ... statements