Masz rację, prawdziwe przygotowane zestawienia muszą być obsługiwane przez serwer. Prawdziwe przygotowanie oznacza przeszukiwanie bazy danych w dwóch krokach.
Pierwszy krok polega na wysłaniu szablonu zapytania, który serwer może wstępnie skompilować. Silnik bazy danych przygotowuje również z wyprzedzeniem plan wykonania (głównie, jakie indeksy zostaną użyte do obsługi rzeczywistego zapytania).
Drugim krokiem jest podanie rzeczywistych wartości symbolom zastępczym i uruchomienie rzeczywistego zapytania z tymi parametrami.
Zwykle pozwala to na szybsze wykonanie kilku podobnych zapytań, ponieważ 1. zapytanie zostało już wstępnie skompilowane (plan wykonania jest już obliczony) i 2. tylko wartości parametrów są wysyłane później.
Emulowane zapytanie to tylko cukierek syntaktyczny, który pozwala jedynie na łatwiejsze wysyłanie (a nie szybsze wykonanie) kilku kolejnych, podobnych zapytań. Pełne instrukcje SQL są wysyłane do serwera za każdym razem, gdy wykonywane jest emulowane zapytanie.
Gdy serwer nie obsługuje prawdziwych przygotowanych instrukcji, nadal zaleca się używanie emulowanych przygotowanych instrukcji, ponieważ sterownik nadal dba o wartości ucieczki za Ciebie, zmniejszając prawdopodobieństwo wstrzyknięcia SQL.
