国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

首頁(yè) > 開(kāi)發(fā) > PHP > 正文

PHP PDOStatement:bindParam插入數(shù)據(jù)錯(cuò)誤問(wèn)題分析

2024-05-04 23:19:37
字體:
來(lái)源:轉(zhuǎn)載
供稿:網(wǎng)友
廢話不多說(shuō), 直接看代碼:

復(fù)制代碼 代碼如下:


<?php
$dbh = new PDO('mysql:host=localhost;dbname=test', "test");

$query = <<<QUERY
  INSERT INTO `user` (`username`, `password`) VALUES (:username, :password);
QUERY;
$statement = $dbh->prepare($query);

$bind_params = array(':username' => "laruence", ':password' => "weibo");
foreach( $bind_params as $key => $value ){
    $statement->bindParam($key, $value);
}
$statement->execute();


請(qǐng)問(wèn), 最終執(zhí)行的SQL語(yǔ)句是什么, 上面的代碼是否有什么問(wèn)題?
Okey, 我想大部分同學(xué)會(huì)認(rèn)為, 最終執(zhí)行的SQL是:
INSERT INTO `user` (`username`, `password`) VALUES ("laruence", "weibo");
但是, 可惜的是, 你錯(cuò)了, 最終執(zhí)行的SQL是:
INSERT INTO `user` (`username`, `password`) VALUES ("weibo", "weibo");
是不是很大的一個(gè)坑呢?
這個(gè)問(wèn)題, 來(lái)自今天的一個(gè)Bug報(bào)告: #63281
究其原因, 也就是bindParam和bindValue的不同之處, bindParam要求第二個(gè)參數(shù)是一個(gè)引用變量(reference).
讓我們把上面的代碼的foreach拆開(kāi), 也就是這個(gè)foreach:

復(fù)制代碼 代碼如下:


<?php
foreach( $bind_params as $key => $value ){
    $statement->bindParam($key, $value);
}


相當(dāng)于:

復(fù)制代碼 代碼如下:


<?php
//第一次循環(huán)
$value = $bind_params[":username"];
$statement->bindParam(":username", &$value); //此時(shí), :username是對(duì)$value變量的引用

//第二次循環(huán)
$value = $bind_params[":password"]; //oops! $value被覆蓋成了:password的值
$statement->bindParam(":password", &$value);


所以, 在使用bindParam的時(shí)候, 尤其要注意和foreach聯(lián)合使用的這個(gè)陷阱. 那么正確的作法呢?
1. 不要使用foreach, 而是手動(dòng)賦值

復(fù)制代碼 代碼如下:


<?php
$statement->bindParam(":username", $bind_params[":username"]); //$value是引用變量了
$statement->bindParam(":password", $bind_params[":password"]);


2. 使用bindValue代替bindParam, 或者直接在execute中傳遞整個(gè)參數(shù)數(shù)組.
3. 使用foreach和reference(不推薦)

復(fù)制代碼 代碼如下:


<?php
foreach( $bind_params as $key => &$value ) { //注意這里
    $statement->bindParam($key, $value);
}


最后, 展開(kāi)了說(shuō), 對(duì)于要求參數(shù)是引用, 并且有滯后處理的函數(shù), 都要在使用foreach的時(shí)候, 謹(jǐn)慎!
發(fā)表評(píng)論 共有條評(píng)論
用戶名: 密碼:
驗(yàn)證碼: 匿名發(fā)表
主站蜘蛛池模板: 平定县| 大英县| 平阳县| 铜鼓县| 玛多县| 晋江市| 遂平县| 汉源县| 佛教| 白河县| 左权县| 阜宁县| 雷州市| 科尔| 渝北区| 禹州市| 永修县| 闵行区| 肥城市| 承德市| 大化| 长宁区| 石首市| 隆昌县| 永州市| 卫辉市| 和龙市| 黄山市| 义马市| 玛曲县| 偃师市| 阜康市| 公安县| 惠东县| 迭部县| 定襄县| 秦皇岛市| 苍梧县| 喜德县| 固始县| 上栗县|