Làm cách nào để có thể sử dụng đúng đối tượng PDO cho truy vấn SELECT được tham số hóa

Tôi đã thử làm theo hướng dẫn PHP.net để thực hiện SELECTtruy vấn nhưng tôi không chắc cách tốt nhất để thực hiện việc này.

Tôi muốn sử dụng một SELECTtruy vấn được tham số hóa , nếu có thể, để trả về IDmột bảng trong đó nametrường khớp với tham số. Điều này sẽ trả về một IDvì nó sẽ là duy nhất.

Sau đó, tôi muốn sử dụng nó IDcho một INSERTbảng khác, vì vậy tôi sẽ cần xác định xem nó có thành công hay không.

Tôi cũng đọc rằng bạn có thể chuẩn bị các truy vấn để sử dụng lại nhưng tôi không chắc điều này sẽ giúp ích như thế nào.

Bạn chọn dữ liệu như sau:

$db = new PDO("...");
$statement = $db->prepare("select id from some_table where name = :name");
$statement->execute(array(':name' => "Jimbo"));
$row = $statement->fetch(); // Use fetchAll() if you want all results, or just iterate over the statement, since it implements Iterator

Bạn chèn theo cách tương tự:

$statement = $db->prepare("insert into some_other_table (some_id) values (:some_id)");
$statement->execute(array(':some_id' => $row['id']));

Tôi khuyên bạn nên cấu hình PDO để ném các ngoại lệ khi có lỗi. Sau đó, bạn sẽ nhận được PDOExceptionnếu bất kỳ truy vấn nào không thành công - Không cần kiểm tra rõ ràng. Để bật ngoại lệ, hãy gọi điều này ngay sau khi bạn đã tạo $dbđối tượng:

$db = new PDO("...");
$db->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

Tôi đã làm việc với PDO gần đây và câu trả lời ở trên là hoàn toàn đúng, nhưng tôi chỉ muốn ghi lại rằng những điều sau đây cũng hoạt động.

$nametosearch = "Tobias";
$conn = new PDO("server", "username", "password");
$conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
$sth = $conn->prepare("SELECT `id` from `tablename` WHERE `name` = :name");
$sth->bindParam(':name', $nametosearch);
// Or sth->bindParam(':name', $_POST['namefromform']); depending on application
$sth->execute();

Bạn có thể sử dụng bindParamhoặc bindValuecác phương pháp để giúp chuẩn bị báo cáo của mình. Nó làm cho mọi thứ rõ ràng hơn ngay từ cái nhìn đầu tiên thay vì làm được $check->execute(array(':name' => $name));Đặc biệt nếu bạn đang ràng buộc nhiều giá trị / biến.

Kiểm tra ví dụ rõ ràng, dễ đọc bên dưới:

$q = $db->prepare("SELECT id FROM table WHERE forename = :forename and surname = :surname LIMIT 1");
$q->bindValue(':forename', 'Joe');
$q->bindValue(':surname',  'Bloggs');
$q->execute();

if ($q->rowCount() > 0){
    $check = $q->fetch(PDO::FETCH_ASSOC);
    $row_id = $check['id'];
    // do something
}

Nếu bạn đang mong đợi nhiều hàng, hãy xóa LIMIT 1và thay đổi phương thức tìm nạp thành fetchAll:

$q = $db->prepare("SELECT id FROM table WHERE forename = :forename and surname = :surname");// removed limit 1
$q->bindValue(':forename', 'Joe');
$q->bindValue(':surname',  'Bloggs');
$q->execute();

if ($q->rowCount() > 0){
    $check = $q->fetchAll(PDO::FETCH_ASSOC);
    //$check will now hold an array of returned rows. 
    //let's say we need the second result, i.e. index of 1
    $row_id = $check[1]['id']; 
    // do something
}

Một câu trả lời hoàn chỉnh nhỏ ở đây với tất cả đã sẵn sàng để sử dụng:

    $sql = "SELECT `username` FROM `users` WHERE `id` = :id";
    $q = $dbh->prepare($sql);
    $q->execute(array(':id' => "4"));
    $done= $q->fetch();

 echo $done[0];

Đây $dbhlà trình kết nối db PDO và dựa trên idbảng từ userschúng tôi đã usernamesử dụngfetch();

Tôi hy vọng điều này sẽ giúp ai đó, Thưởng thức!

Phương pháp 1: SỬ DỤNG phương pháp truy vấn PDO

$stmt = $db->query('SELECT id FROM Employee where name ="'.$name.'"');
$results = $stmt->fetchAll(PDO::FETCH_ASSOC);

Bắt số lượng hàng

$stmt = $db->query('SELECT id FROM Employee where name ="'.$name.'"');
$row_count = $stmt->rowCount();
echo $row_count.' rows selected';

Phương pháp 2: Tuyên bố với tham số

$stmt = $db->prepare("SELECT id FROM Employee WHERE name=?");
$stmt->execute(array($name));
$rows = $stmt->fetchAll(PDO::FETCH_ASSOC);

Phương pháp 3: Tham số ràng buộc

$stmt = $db->prepare("SELECT id FROM Employee WHERE name=?");
$stmt->bindValue(1, $name, PDO::PARAM_STR);
$stmt->execute();
$rows = $stmt->fetchAll(PDO::FETCH_ASSOC);

**bind with named parameters**
$stmt = $db->prepare("SELECT id FROM Employee WHERE name=:name");
$stmt->bindValue(':name', $name, PDO::PARAM_STR);
$stmt->execute();
$rows = $stmt->fetchAll(PDO::FETCH_ASSOC);

or
$stmt = $db->prepare("SELECT id FROM Employee WHERE name=:name");
$stmt->execute(array(':name' => $name));
$rows = $stmt->fetchAll(PDO::FETCH_ASSOC);

Muốn biết thêm hãy xem liên kết này

Nếu bạn đang sử dụng mã hóa nội tuyến trong một trang duy nhất và không sử dụng, rất tiếc, hãy đi với ví dụ đầy đủ này, nó chắc chắn sẽ giúp

//connect to the db
$dbh = new PDO('mysql:host=localhost;dbname=mydb', dbuser, dbpw); 

//build the query
$query="SELECT field1, field2
FROM ubertable
WHERE field1 > 6969";

//execute the query
$data = $dbh->query($query);
//convert result resource to array
$result = $data->fetchAll(PDO::FETCH_ASSOC);

//view the entire array (for testing)
print_r($result);

//display array elements
foreach($result as $output) {
echo output[field1] . " " . output[field1] . "<br />";
}