如何在此查询中使用准备好的语句？

Question

我是 PHP 和 PDO 的新手，我尝试在这里使用准备好的语句。经过 1 个小时的尝试后我放弃了。或者我的教程非常糟糕。

编辑：

在没有准备好的语句的情况下，这可以完美地工作：

try {
    $dbh = new PDO('mysql:host=localhost;dbname=test', 'root', 'root');
    $prepared = $dbh->prepare('SELECT * from sys_navigation_point WHERE name="root"');
    //$prepared->bindParam('foo', 'root');

    $prepared->execute();

    foreach($prepared as $row) {
        print_r($row);
    }
    $dbh = null;
} catch (PDOException $e) {
    print "Error!: " . $e->getMessage() . "<br/>";
    die();
}

但这对于准备好的语句根本不起作用。执行此操作时出现完全空白的页面：

try {
    $dbh = new PDO('mysql:host=localhost;dbname=test', 'root', 'root');
    $prepared = $dbh->prepare('SELECT * from sys_navigation_point WHERE name=:foo');
    $prepared->bindParam('foo', 'root');

    $prepared->execute();

    foreach($prepared as $row) {
        print_r($row);
    }
    $dbh = null;
} catch (PDOException $e) {
    print "Error!: " . $e->getMessage() . "<br/>";
    die();
}

foo 应替换为 root。然而，事实并非如此。

Answer 1

绑定时也尝试在名称中使用冒号：

$prepared->bindParam(':foo', 'root');

正如文档中所做的那样： http ://php.net/manual/en/pdostatement.bindparam.php

Answer 2

bindParam 的第二个参数必须 是一个变量，否则您将收到致命错误。所以，

$value='root';
$prepared->bindParam('foo', $value);

或者：

$prepared->bindValue('foo', 'root');

很容易弄清楚何时显示错误消息：

if ($in_development) ERROR_REPORTING(E_ALL);
// ... code

Answer 3

您不能将参数用于表和列名称之类的内容，它仅用于数据，而不用于完全动态查询

这应该有效：

$prepared = $dbh->prepare('SELECT * from sy_navigation_point WHERE Foo=:whatever');
$prepared->bindParam('whatever', 'Bar');

编辑：这应该是真正的解决方案。

通过查看文档，很明显该模式具有成为：

$prepared = $dbh->prepare('SELECT * from sy_navigation_point WHERE Foo=:whatever');
$prepared->bindParam('whatever', $value);

那么你就：

$value = 'Bar';
$prepared->execute();

Answer 4

http://www.php.net/manual/en/pdo.prepare。 php
那里的评论者说它不适用于关键字、表名称、视图名称和字段名称
所以你需要 $prepared = $dbh->prepare('SELECT * from ' . $table);

因为它只适用于列变量。

Answer 5

您不能在 MySQL 准备好的语句中绑定表，只能绑定值。来自手册：

但是，它们不允许用于标识符（例如表名或列名），
或者指定二元运算符的两个操作数，例如 = 等号。