预处理的特点:1.效率高，执行速度快  

                   2.安全性高，可以防止sql注入

$mysqli  中的函数

                $stmt=$mysqli->prepare($sql);             预备一条sql语句，接下来要执行

                      绑定参数     

                      给参数赋值

                     $stmt ->bind_param("类型对应",参数列表)；

                     $bool= $stmt->excute()      预处理开始执行           返回值:bool

mysqli扩展库的预处理