推薦:《PHP視頻教程》
創(chuàng)新互聯(lián)公司專注于長清網(wǎng)站建設服務及定制,我們擁有豐富的企業(yè)做網(wǎng)站經(jīng)驗。 熱誠為您提供長清營銷型網(wǎng)站建設,長清網(wǎng)站制作、長清網(wǎng)頁設計、長清網(wǎng)站官網(wǎng)定制、微信小程序開發(fā)服務,打造長清網(wǎng)絡公司原創(chuàng)品牌,更為您提供長清網(wǎng)站排名全網(wǎng)營銷落地服務。廢話不多說, 直接看代碼:
<?php $dbh = new PDO('mysql:host=localhost;dbname=test', "test"); $query = <<<query INSERT INTO `user` (`username`, `password`) VALUES (:username, :password); QUERY; $statement = $dbh->prepare($query); $bind_params = array(':username' => "laruence", ':password' => "weibo"); foreach( $bind_params as $key => $value ){ $statement->bindParam($key, $value); } $statement->execute();
請問, 最終執(zhí)行的SQL語句是什么, 上面的代碼是否有什么問題?
Okey, 我想大部分同學會認為, 最終執(zhí)行的SQL是:
INSERT INTO `user` (`username`, `password`) VALUES ("laruence", "weibo");
但是, 可惜的是, 你錯了, 最終執(zhí)行的SQL是:
INSERT INTO `user` (`username`, `password`) VALUES ("weibo", "weibo");
是不是很大的一個坑呢?
------ 如果你想自己找到原因, 那么就不要繼續(xù)往下讀了---------
這個問題, 來自今天的一個Bug報告: #63281
究其原因, 也就是bindParam和bindValue的不同之處, bindParam要求第二個參數(shù)是一個引用變量(reference).
讓我們把上面的代碼的foreach拆開, 也就是這個foreach:
<?php foreach( $bind_params as $key => $value ){ $statement->bindParam($key, $value); }
相當于:
<?php //第一次循環(huán) $value = $bind_params[":username"]; $statement->bindParam(":username", &$value); //此時, :username是對$value變量的引用 //第二次循環(huán) $value = $bind_params[":password"]; //oops! $value被覆蓋成了:password的值 $statement->bindParam(":password", &$value);
所以, 在使用bindParam的時候, 尤其要注意和foreach聯(lián)合使用的這個陷阱. 那么正確的作法呢?
1. 不要使用foreach, 而是手動賦值
<?php $statement->bindParam(":username", $bind_params[":username"]); //$value是引用變量了 $statement->bindParam(":password", $bind_params[":password"]);
2. 使用bindValue代替bindParam, 或者直接在execute中傳遞整個參數(shù)數(shù)組.
3. 使用foreach和reference(不推薦, 原因參看:微博)
<?php foreach( $bind_params as $key => &$value ) { //注意這里 $statement->bindParam($key, $value); }
最后, 展開了說, 對于要求參數(shù)是引用, 并且有滯后處理的函數(shù), 都要在使用foreach的時候, 謹慎!
原文地址:https://www.laruence.com/2012/10/16/2831.html
當前題目:快看!這里有一個PDOStatement::bindParam的陷阱!
標題路徑:http://www.rwnh.cn/article16/cjhpdg.html
成都網(wǎng)站建設公司_創(chuàng)新互聯(lián),為您提供營銷型網(wǎng)站建設、做網(wǎng)站、App設計、網(wǎng)站設計、商城網(wǎng)站、建站公司
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉載內(nèi)容為主,如果涉及侵權請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉載,或轉載時需注明來源: 創(chuàng)新互聯(lián)