PDO 参数化查询 - 重用命名占位符？

Question

本质上，我有一个必须在 SQL 查询中调用几次的值。因此，是否可以在语句中重用相同的命名占位符，例如 SELECT :Param FROM Table WHERE Column = :Param，然后简单地bindValue(":Param")，并让两个:Params 都有值？

Answer 1

PDO::prepare 声明“您不能使用相同的命名参数标记在准备好的声明中命名两次”，所以我想那是不行的。

Answer 2

如果您设置 PDO::ATTR_EMULATE_PREPARES = true，则可以。

例如$connection->setAttribute(PDO::ATTR_EMULATE_PREPARES, true);。

如果您使用 Laravel，您可以在 config/database.php 的 options 数组中进行设置。例如 PDO::ATTR_EMULATE_PREPARES =>正确

Answer 3

除了重用之外，这里的主要问题是您试图动态更改列名称。

此答案由匿名用户在 http://php.net/manual/en/pdo 上发布.prepare.php：

对于那些想知道为什么在占位符周围添加引号是错误的人来说，
以及为什么不能对表名或列名使用占位符：

关于如何准备占位符存在一个常见的误解
语句有效：它们不是简单地替换为 as （转义）
字符串，以及执行的结果 SQL。相反，DBMS 要求
“准备”语句会提出一个完整的查询计划，说明它如何
将执行该查询，包括它将执行哪些表和索引
use，无论你如何填写，都是一样的
占位符。

“SELECT name FROM my_table WHERE id = :value”的计划将是
无论你替换“：value”，但看起来相似
“SELECT name FROM :table WHERE id = :value”无法计划，因为
DBMS 不知道您实际上要从哪个表中选择。

即使使用“模拟准备”，PDO 也不能让您使用
任何地方的占位符，因为它必须弄清楚你要做什么
意思是：“Select :foo From some_table”是否意味着“:foo”将成为
列引用，还是文字字符串？

当您的查询使用动态列引用时，您应该将已知存在于表中的列显式列入白名单，例如使用 switch 语句并在 default: 子句中抛出异常。

Answer 4

许多像您这样的查询可以重写为仅使用一个占位符。

SELECT :Param FROM Table WHERE Column = :Param

会是一样的

SELECT Column FROM Table WHERE Column = :Param

但有时没那么简单。例如：

SELECT *
FROM my_table
WHERE first_name LIKE :Param
   OR last_name  LIKE :Param
   OR biography  LIKE :Param

在这种情况下，您可以重用将其存储在交叉连接派生表中的参数值（FROM 子句中的子查询）：

SELECT t.*
FROM my_table t
CROSS JOIN (SELECT :Param as Param) AS x
WHERE first_name LIKE x.Param
   OR last_name  LIKE x.Param
   OR biography  LIKE x.Param

Answer 5

正如其他人指出的那样，有很多解决方法：

1. 使用不同的占位符，同时为它们提供相同的值。
2. 重写您的查询，以便仅需要唯一的占位符。
3. 将 ATTR_EMULATE_PREPARES 设置为 true

如果上述方法不可能也不可取，还有另一种优雅的方法可以解决此问题，即在 SQL 中使用变量：

DECLARE @MyVariable AS INT = :value;
SELECT column_x FROM table WHERE column_y = @MyVariable OR column_z = @MyVariable;

然后通过分配 <代码>值。

Answer 6

有一个解决方法：

  function search($criteria) {

     $sql = "SELECT * FROM my_table
        WHERE column_1 like CONCAT('%', :criteria1, '%') 
           OR column_2 like CONCAT('%', :criteria2, '%') 
           OR column_3 like CONCAT('%', :criteria3, '%')  
     ";

     $stmt =  $this->db->prepare($sql);
     $stmt->bindParam(':criteria1', $criteria);
     $stmt->bindParam(':criteria2', $criteria);
     $stmt->bindParam(':criteria3', $criteria);
     $stmt->execute();
     return($stmt->fetchAll(PDO::FETCH_ASSOC));
  }

总之，使用具有相同条件的不同占位符。