如何检查 ADOdb 中模拟的准备好的语句？

Question

多年来我一直使用 ADOdb 作为我的数据库抽象和查询缓存层。最近，我转而使用准备好的语句，主要是出于安全考虑，并对它们的实现方式（或未实现方式）感到好奇。

引用 Prepare 方法的文档：“返回一个第一个数组元素中包含原始 sql 语句的数组；数组的其余元素取决于驱动程序。如果出现错误，或者我们正在模拟Prepare()，我们将返回原始的$sql字符串。”

测试语句变量：

$stmt = $db->Prepare("SELECT * FROM pages WHERE id = ?");
print_r($stmt);

在使用“mysql”或“mysqli”参数打开的连接上，仅返回原始查询字符串返回 - 我猜这意味着准备好的语句被模拟。用“pdo_mysql”打开的连接返回（来自 print_r()）：

Array (
    [0] => SELECT * FROM pages WHERE id = ? 
    [1] => PDOStatement Object ([queryString]=>SELECT * FROM pages WHERE id = ?) 
) 

我可以将此作为真正准备好的语句的明确证明吗？如果没有，是否有人知道一种快速而肮脏的方法来检查服务器端（在查询日志中查找的内容，或者可能在 MySQLProxy 中查找）？我试图阅读库源代码，但中途迷失了......

Answer 1

我可以将此作为真正准备好的陈述的明确证据吗

正如文档所述，如果您尝试使用不支持准备好的语句的驱动程序准备语句，则仅返回给定的查询，否则返回以查询作为第一个元素的数组。因此，要检查是否要模拟准备好的语句，只需检查 $stmt 是否为数组。我假设你不会尝试通过传递数组来准备，所以这个应该足够了：

$stmt = $db->Prepare("SELECT * FROM pages WHERE id = ?");
if(is_array($stmt)){
    //prepared
}
else{
    //emulated
}

如果你困惑为什么 mysqli 驱动程序返回 SQL，尽管 mysqli 驱动支持准备好的语句，在 drivers/adodb-mysqli.inc.php 的第 662 行中有解释>：

// Prepare() not supported because mysqli_stmt_execute does not return a recordset, but
// returns as bound variables.