当前位置：文江博客话题详情

在带有PDO的PHP中，如何检查最终的SQL参数化查询？

发布于 2024-08-12 08:39:45 字数 84 浏览 4 评论 0原文

在PHP中，当使用带有参数化查询的PDO访问MySQL数据库时，如何检查最终查询（替换所有标记后）？

有没有办法检查数据库真正执行了什么？

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

ぽ尐不点ル 2024-08-19 08:39:45

所以我想我最终会回答我自己的问题，以便有一个完整的解决方案记录在案。但要感谢Ben James和Kailash Badu为此提供了线索。

简短回答

正如本·詹姆斯所说：不。

PHP端不存在完整的SQL查询，因为query-with-tokens和参数是分开发送到数据库的。
仅在数据库端存在完整查询。

即使尝试创建一个函数来在 PHP 端替换令牌也不能保证替换过程与 SQL 相同（像令牌类型、bindValue 与 bindParam 等棘手的东西，...）

解决方法

这是我详细阐述 Kailash Badu 的答案的地方。
通过记录所有 SQL 查询，我们可以看到服务器上实际运行的内容。
对于 mySQL，这可以通过更新 my.cnf（或在我的 Wamp 服务器的情况下为 my.ini）并添加如下行来完成：

log=[REPLACE_BY_PATH]/[REPLACE_BY_FILE_NAME]

Just do not run this in production!!!

So I think I'll finally answer my own question in order to have a full solution for the record. But have to thank Ben James and Kailash Badu which provided the clues for this.

Short Answer

As mentioned by Ben James: NO.

The full SQL query does not exist on the PHP side, because the query-with-tokens and the parameters are sent separately to the database.
Only on the database side the full query exists.

Even trying to create a function to replace tokens on the PHP side would not guarantee the replacement process is the same as the SQL one (tricky stuff like token-type, bindValue vs bindParam, ...)

Workaround

This is where I elaborate on Kailash Badu's answer.
By logging all SQL queries, we can see what is really run on the server.
With mySQL, this can be done by updating the my.cnf (or my.ini in my case with Wamp server), and adding a line like:

log=[REPLACE_BY_PATH]/[REPLACE_BY_FILE_NAME]

Just do not run this in production!!!

回复收藏 0 原文

末骤雨初歇 2024-08-19 08:39:45

您也许可以使用PDOStatement->debugDumpParams。请参阅PHP 文档。

回复收藏 0 原文

执妄 2024-08-19 08:39:45

使用带有参数化值的准备好的语句不仅仅是动态创建 SQL 字符串的另一种方法。您在数据库中创建准备好的语句，然后单独发送参数值。

因此，发送到数据库的内容可能是 PREPARE ...，然后是 SET ...，最后是 EXECUTE ...。

您将无法获得像 SELECT * FROM ... 这样的 SQL 字符串，即使它会产生相同的结果，因为实际上没有这样的查询发送到数据库。

回复收藏 0 原文

绅刃 2024-08-19 08:39:45

我检查查询日志以查看作为准备语句执行的确切查询。

回复收藏 0 原文

怂人 2024-08-19 08:39:45

我最初避免打开日志记录来监视 PDO，因为我认为这会很麻烦，但其实一点也不难。您不需要重新启动 MySQL（5.1.9 之后）：

在 phpMyAdmin 或您可能拥有高数据库权限的任何其他环境中执行此 SQL：

SET GLOBAL general_log = 'ON';

在终端中，尾部日志文件。我的在这里：

>sudo tail -f /usr/local/mysql/data/myMacComputerName.log

你可以使用这个终端命令搜索你的mysql文件：

>ps auxww|grep [m]ysqld

我发现PDO转义了所有内容，所以你不能写

$dynamicField = 'userName';
$sql = "SELECT * FROM `example` WHERE `:field` = :value";
$this->statement = $this->db->prepare($sql);
$this->statement->bindValue(':field', $dynamicField);
$this->statement->bindValue(':value', 'mick');
$this->statement->execute();

因为它创建了：

SELECT * FROM `example` WHERE `'userName'` = 'mick' ;

这并没有创建错误，只是一个空结果。相反，我需要使用

$sql = "SELECT * FROM `example` WHERE `$dynamicField` = :value";

get

SELECT * FROM `example` WHERE `userName` = 'mick' ;

当你完成执行时：

SET GLOBAL general_log = 'OFF';

否则你的日志将会变得巨大。

I initially avoided turning on logging to monitor PDO because I thought that it would be a hassle but it is not hard at all. You don't need to reboot MySQL (after 5.1.9):

Execute this SQL in phpMyAdmin or any other environment where you may have high db privileges:

SET GLOBAL general_log = 'ON';

In a terminal, tail your log file. Mine was here:

>sudo tail -f /usr/local/mysql/data/myMacComputerName.log

You can search for your mysql files with this terminal command:

>ps auxww|grep [m]ysqld

I found that PDO escapes everything, so you can't write

$dynamicField = 'userName';
$sql = "SELECT * FROM `example` WHERE `:field` = :value";
$this->statement = $this->db->prepare($sql);
$this->statement->bindValue(':field', $dynamicField);
$this->statement->bindValue(':value', 'mick');
$this->statement->execute();

Because it creates:

SELECT * FROM `example` WHERE `'userName'` = 'mick' ;

Which did not create an error, just an empty result. Instead I needed to use

$sql = "SELECT * FROM `example` WHERE `$dynamicField` = :value";

to get

SELECT * FROM `example` WHERE `userName` = 'mick' ;

When you are done execute:

SET GLOBAL general_log = 'OFF';

or else your logs will get huge.

回复收藏 0 原文

初见 2024-08-19 08:39:45

我打印实际查询的方法有点复杂，但它有效:)

在将变量分配给我的语句的方法中，我有另一个变量，看起来有点像这样：

$this->fullStmt = str_replace($column, '\'' . str_replace('\'', '\\\'', $param) . '\'', $this->fullStmt);

其中：
$column 是我的令牌
$param 是分配给 token 的实际值
$this->fullStmt 是我仅打印的带有替换标记的语句，

它的作用是在真正的 PDO 分配发生时用值简单地替换标记。

我希望我没有让你感到困惑，至少为你指明了正确的方向。

What I did to print that actual query is a bit complicated but it works :)

In method that assigns variables to my statement I have another variable that looks a bit like this:

$this->fullStmt = str_replace($column, '\'' . str_replace('\'', '\\\'', $param) . '\'', $this->fullStmt);

Where:
$column is my token
$param is the actual value being assigned to token
$this->fullStmt is my print only statement with replaced tokens

What it does is a simply replace tokens with values when the real PDO assignment happens.

I hope I did not confuse you and at least pointed you in right direction.

回复收藏 0 原文

苍风燃霜 2024-08-19 08:39:45

最简单的方法是读取 mysql 执行日志文件，您可以在运行时执行此操作。

这里有一个很好的解释：

如何显示最后执行的查询在 MySQL 上？

回复收藏 0 原文

草莓酥 2024-08-19 08:39:45

我不相信你能做到，尽管我希望有人能证明我错了。

我知道你可以打印查询，它的 toString 方法将向你显示没有替换的 sql。如果您正在构建复杂的查询字符串，这会很方便，但它不会为您提供带有值的完整查询。

回复收藏 0 原文

哆兒滾 2024-08-19 08:39:45

我认为使用 pdo 时查看最终查询文本的最简单方法是发出特殊错误并查看错误消息。我不知道该怎么做，但是当我在使用 pdo 的 yii 框架中出现 sql 错误时，我可以看到查询文本

回复收藏 0 原文

~没有更多了~

关于作者

枫林﹌晚霞¤

暂无简介

0 文章

0 评论

22 人气

关注发私信

友情链接

文江博客

在带有PDO的PHP中，如何检查最终的SQL参数化查询？

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

评论（9）

关于作者

相关话题

热门标签

推荐作者

linfzu01

§对你不离不弃

可遇━不可求

枕梦

qq_3LFa8Q

JP

友情链接

在带有PDO的PHP中，如何检查最终的SQL参数化查询？

如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

评论（9）

关于作者

相关话题

热门标签

推荐作者

linfzu01

§对你不离不弃

可遇━不可求

枕梦

qq_3LFa8Q

JP

友情链接

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。