może to pomóc buforowanie PDO PHP
Jeśli używasz PDO, to PDO::Prepare jest Twoim przyjacielem:
Wywołanie PDO::prepare() i PDOStatement::execute() dla instrukcji, które będą wywoływane wielokrotnie z różnymi wartościami parametrów, optymalizuje wydajność aplikacji, umożliwiając sterownikowi negocjowanie buforowania po stronie klienta i/lub serwera planu zapytania i metainformacje i pomaga zapobiegać atakom typu SQL injection, eliminując potrzebę ręcznego cytowania parametrów.
http://php.net/manual/en/pdo.prepare.php