Använda förberedda uttalanden:
- När du förbereder uttalandet skickas det till MySQL-servern
- När du binder variablerna + kör satsen skickas endast variablerna till MySQL-servern
- Och satsen + bundna variabler exekveras på MySQL-servern -- utan att den gör om "förberedelserna" varje gång satsen exekveras (vilket är anledningen till att förberedda satser kan vara bra för prestanda när samma sats körs flera gånger)
Det finns ingen "byggnad" av en SQL-fråga på PHP-sidan, så det finns inget sätt att faktiskt få den frågan.
Vilket innebär att om du vill se en SQL-fråga måste du använda, ja, SQL-frågor och inte förberedda satser.