PDO bindParam 在 sql 查询的 IN 绑定中不起作用

Question

我试图videos根据某些属性 ( age, year, countries)获取一些。出于某种原因，即使我正确地将参数绑定到查询并正确指定了查询 ( u.country NOT IN ($countries_count))，我仍然会得到country = U.S.A. 我的bindParam. 请帮忙。

<?php

    $parameters = json_decode(file_get_contents('php://input'), true);

    $age = $parameters["age"];

    $year = $parameters["year"];

    $countries = sizeof($parameters["countries"]) == 0 ? array("0") : $parameters["countries"];

    $countries_count = implode(",", array_fill(0, sizeof($countries), "?"));

    $sql = "SELECT

                v.title, u.name 

            FROM 

                video AS v JOIN user AS u ON v.id_user = u.id 

            WHERE 

                u.age <= ? AND YEAR(v.upload_date) >= ? AND 

                u.country NOT IN ($countries_count);";

    $connection = new PDO("mysql:host=localhost;dbname=data_base", "root", "");

    $statement = $connection->prepare($sql);

    $statement->bindParam(1, $age, PDO::PARAM_INT);

    $statement->bindParam(2, $year, PDO::PARAM_INT);

    foreach ($countries as $k => $x) {

        $statement->bindParam($k+3, $x, PDO::PARAM_STR);

    }

    $statement->execute();

    echo json_encode($statement->fetchAll());

?>

Answer 1

您的问题是您将所有IN参数绑定到同一个变量 (&nbsp;$x)，因此它们最终都具有相同的值。您可以通过更改为bindValue或绑定到实际数组值来解决这个问题，即$statement->bindParam($k+3,&nbsp;$countries[$k],&nbsp;PDO::PARAM_STR);

Answer 2

将 bindParam 更改为 bindValue如果要使用bindParam，请将您的sql更改为u.age <= :age andYEAR(v.upload_date) >= :year...然后绑定参数：->bindParam(':age', $age)->bindParam(':year', $year)