PDO bindParam 到一个语句中？

Question

有没有一种方法可以将这些 bindParam 语句放入一个语句中？

$q = $dbc -> prepare("INSERT INTO accounts (username, email, password) VALUES (:username, :email, :password)");
$q -> bindParam(':username', $_POST['username']);
$q -> bindParam(':email', $_POST['email']);
$q -> bindParam(':password', $_POST['password']);
$q -> execute();

我在可能的情况下使用了之前准备的mysqli，我切换到PDO以获得assoc_array支持。在 PDO 的 php.net 网站上，它在单独的行上显示它们，并且在我看到的所有示例中，它都是在单独的行上。

是否可以？

Answer 1

execute 页面上的示例 2 就是您想要的：

$sth->execute(array(':calories' => $calories, ':colour' => $colour));

您可能还想看看其他示例。使用问号参数时，将是：

$q = $dbc -> prepare("INSERT INTO accounts (username, email, password) VALUES (?, ?, ?)");
$q->execute(array($_POST['username'], $_POST['email'], $_POST['password']));

如果这些是唯一的列，您可以编写：

$q = $dbc -> prepare("INSERT INTO accounts VALUES (?, ?, ?)");
$q->execute(array($_POST['username'], $_POST['email'], $_POST['password']));

Answer 2

辅助函数是一个可以帮助您避免每次要运行查询时编写一堆重复代码的函数。
这就是所谓的“编程”，而这个网站上几乎没有任何此类内容，至少在“PHP”标签下是这样。
虽然许多人认为编程代表从手动示例中复制/粘贴代码块，但它有些不同。
尽管它很难学习，但确实值得，特别是如果您致力于网络开发。

正如您所看到的，没有接受的答案对您没有真正的帮助，因为您仍然需要

$sth->execute(array(':username' => $_POST['username'], 
                    ':email' => $_POST['email']
                    ':password' => $_POST['password']);

在表中编写尽可能多的字段之类的内容，这与您最初的方法没有太大区别，仍然需要您编写每个字段名称四次。

但作为一名程序员，您可以使用编程的力量。例如，循环 - 基础编程运算符之一。
每次看到重复，您就知道应该有一个循环。

例如，您可以设置一个字段列表，仅对它们命名一次。
让程序完成剩下的工作。

比如说，像这样的函数

function pdoSet($fields, &$values, $source = array()) {
  $set = '';
  $values = array();
  if (!$source) $source = &$_POST;
  foreach ($fields as $field) {
    if (isset($source[$field])) {
      $set.="`$field`=:$field, ";
      $values[$field] = $source[$field];
    }
  }
  return substr($set, 0, -2); 
}

被赋予一组字段名称，它可以为您生成插入语句和数据数组。以编程方式。所以，你的代码就只剩下这三行：

$fields = array('username', 'email', 'password');
$stmt = $dbh->prepare("INSERT INTO accounts SET ".pdoSet($fields,$values));
$stmt->execute($values);

Answer 3

您的常识是完全正确的，编码的目的是节省打字...但他的解决方案对 BindParams 位没有帮助。我在网上找不到任何关于此的信息，所以这是我最终说服工作的东西 - 我希望它对某人有用！

//First, a function to add the colon for each field value.
function PrepareString($array){
//takes array (title,author);
//and returns the middle bit of pdo update query :title,:author etc 
    foreach($array as $k =>$v){
        $array[$k]=':'.$v;
    }
    return implode(', ', $array);
}

然后...

function PdoInsert($table_name,$array){

    $db = new PDO(); //however you create your own pdo

 //get $fields and $vals for statement
    $fields_vals=array_keys($array);
    $fields=implode(',',$fields_vals);
    $vals=PrepareString($fields_vals);
    $sql = "INSERT INTO $table_name($fields)    VALUES ($vals)";  

    $qwe=$db->prepare($sql);


    foreach ($array as $k =>$v ){
      //add the colon to the key
      $y=':'.$k;
        //god knows why it doesn't like $qwe->bindParam($y,$v,PDO::PARAM_STR);
        // but it really doesn't! So we refer back to $array.
        //add checks for different binding types here 

（请参阅PDO::PARAM_INT 在bindParam 中很重要？）

        $qwe->bindParam($y,$array[$k],PDO::PARAM_STR);

    }
    if ($qwe->execute()==true){
        return $db->lastInsertId();  
    }
    else {
        return  $db->errorCode();
    }
}

然后，您可以通过

PdoInsert('MyTableName',array('field1'=>$value1,'field2'=>$value2...));

预先清理您的值来插入任何内容。

Answer 4

+1 给 Matthew Flaschen 接受的答案，但我会告诉你另一个提示。如果您使用的 SQL 参数的名称与 $_POST 中的条目相同，则可以利用 $_POST 已经是一个数组的事实：

$q->execute($_POST);

SQL 参数名称以冒号为前缀 (:)但 $_POST 数组中的键不是。但现代版本的 PDO 考虑到了这一点 - 您不再需要在传递给execute() 的数组的键中使用冒号前缀。

但您应该小心，任何人都可以向任何 Web 请求添加额外的参数，并且您应该仅获取与查询中的参数匹配的 $_POST 参数的子集。

$q = $dbc -> prepare("INSERT INTO accounts (username, email, password) 
  VALUES (:username, :email, :password)");
$params = array_intersect_key($_POST, array("username"=>1,"email"=>1,"password"=>1));
$q->execute($params);

Answer 5

就我个人而言，我更喜欢对所有 pdo 使用包装函数，这可以大大简化所需的代码。

例如，要运行绑定查询（好吧，我的所有查询），我这样做：

$iterable_resultset = query("INSERT INTO accounts (username, email, password) VALUES (:username, :email, :password)", array(':username'=>'bob', ':email'=>'[email protected]', ':password'=>'bobpassword'));

请注意，sql 不仅只是一个字符串，而且实际上是一个可重用的字符串，因为您可以简单地将 sql 作为字符串传递并更改如果您想在该变量之后立即执行类似的插入，则传入变量数组（不适用于这种情况，但适用于其他 sql 用例）。

我用来创建这个包装函数的代码如下：

/**
* Run bound queries on the database.
*
* Use: query('select all from players limit :count', array('count'=>10));
* Or: query('select all from players limit :count', array('count'=>array(10, PDO::PARAM_INT)));
*
* Note that it returns foreachable resultset object unless an array is specifically requested.
**/
function query($sql, $bindings=array(), $return_resultset=true) {
DatabaseConnection::getInstance(); // Gets a singleton database connection
$statement = DatabaseConnection::$pdo->prepare($sql); // Get your pdo instance, in this case I use a static singleton instance.  You may want to do something simpler.

foreach ($bindings as $binding => $value) {
if (is_array($value)) {
$first = reset($value);
$last = end($value);
// Cast the bindings when something to cast to was sent in.
$statement->bindParam($binding, $first, $last);
} else {
$statement->bindValue($binding, $value);
}
}

$statement->execute();

if ($return_resultset) {
return $statement; // Returns a foreachable resultset
} else {
// Otherwise returns all the data an associative array.
return $statement->fetchAll(PDO::FETCH_ASSOC);
}
}

// Wrapper to explicitly & simply get a multi-dimensional array.
function query_array($sql_query, $bindings=array()) {
return query($sql_query, $bindings, false); // Set return_resultset to false to return the array.
}

正如注释中所述，您希望使用自己的方法来设置数据库连接并获取初始化的 pdo，但通常它允许您绑定的 sql被削减为只有一行。