Что такое параметризованный запрос? приведи примеры

Параметризованный запрос - это запрос к базе данных, в котором значения параметров передаются отдельно от самого запроса. Это делается для повышения безопасности и эффективности запросов, так как параметры могут быть проверены и защищены от SQL-инъекций.

Примеры параметризованных запросов:

1. Пример запроса на выборку данных из таблицы пользователей, где параметром является идентификатор пользователя:

SELECT * FROM users WHERE id = :user_id;

2. Пример запроса на добавление нового пользователя в таблицу, где параметрами являются имя и email пользователя:

INSERT INTO users (name, email) VALUES (:name, :email);

3. Пример запроса на обновление данных пользователя в таблице, где параметрами являются новое имя и email пользователя и его идентификатор:

UPDATE users SET name = :new_name, email = :new_email WHERE id = :user_id;