如何正确使用PDO对象进行参数化SELECT查询

Question

我已经尝试按照PHP.net说明进行SELECT查询，但是我不确定执行此操作的最佳方法。

SELECT如果可能，我想使用参数化查询来返回ID表中name字段与参数匹配的表。这将返回一个，ID因为它将是唯一的。

然后，我想将其ID用于INSERT另一个表中，因此我将需要确定它是否成功。

我还读到您可以准备查询以供重用，但是我不确定这有什么帮助。

Answer 1

我最近一直在与PDO合作，上面的答案是完全正确的，但是我只是想证明以下内容也可以工作。$nametosearch = "Tobias";$conn = new PDO("server", "username", "password");$conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);$sth = $conn->prepare("SELECT `id` from `tablename` WHERE `name` = :name");$sth->bindParam(':name', $nametosearch);// Or sth->bindParam(':name', $_POST['namefromform']); depending on application$sth->execute();

Answer 2

您可以使用bindParam或bindValue方法来帮助准备您的陈述。它使事情看起来一目了然，而不是一目了然，$check->execute(array(':name' => $name));尤其是当您绑定多个值/变量时。检查以下清晰易读的示例：$q = $db->prepare("SELECT id FROM table WHERE forename = :forename and surname = :surname LIMIT 1");$q->bindValue(':forename', 'Joe');$q->bindValue(':surname',  'Bloggs');$q->execute();if ($q->rowCount() > 0){    $check = $q->fetch(PDO::FETCH_ASSOC);    $row_id = $check['id'];    // do something}如果您期望多行，请删除LIMIT 1并将fetch方法更改为fetchAll：$q = $db->prepare("SELECT id FROM table WHERE forename = :forename and surname = :surname");// removed limit 1$q->bindValue(':forename', 'Joe');$q->bindValue(':surname',  'Bloggs');$q->execute();if ($q->rowCount() > 0){    $check = $q->fetchAll(PDO::FETCH_ASSOC);    //$check will now hold an array of returned rows.     //let's say we need the second result, i.e. index of 1    $row_id = $check[1]['id'];     // do something}