带有准备好的语句的 PDO bindParam() 不起作用

Question

好的，这就是问题所在：

这行得通：

$STH = $DBH->prepare("SELECT * FROM juegos WHERE id = 1");
$STH->execute();

这不是：

$STH = $DBH->prepare("SELECT * FROM juegos WHERE id = :id");
$STH->bindParam(':id', '1', PDO::PARAM_STR);
$STH->execute();

我到底做错了什么？它甚至不会抛出异常

谢谢大家！

另外，这是整个代码

<?php
    try {
        $DBH = new PDO("everything is", "ok", "here");

        $DBH->setAttribute( PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION );

        $STH = $DBH->prepare("SELECT * FROM juegos WHERE id = :id");
        $STH->bindParam(':id', '1', PDO::PARAM_STR);
        $STH->execute();

        $STH->setFetchMode(PDO::FETCH_ASSOC);

        while($row = $STH->fetch()) {
            echo $row['nombre']."<br/>";
        }

        $DBH = null;

        echo "Todo salió bien";

    } catch (PDOException $e) {
        echo "Error";
    }

?>

Answer 1

对我来说，用单引号替换双引号解决了这个问题。

上一个：

$STH = $DBH->prepare("SELECT * FROM statstracker WHERE SrNo = :id");

解决方案：

$STH = $DBH->prepare('SELECT * FROM statstracker WHERE SrNo = :id');

它确实有效，但不知道为什么。

希望对你有帮助！

Answer 2

PHP bindParam() 将 PHP 变量绑定到用于准备语句的 SQL 语句中的相应命名或问号占位符。

bindParam的正确使用方式是：

$id = 1;
$sth = $DBH->prepare("SELECT * FROM juegos WHERE id = :id");
$sth->bindParam(':id', $id, PDO::PARAM_INT);// use bindParam to bind the variable
                          // ^ PDO::PARAM_INT - the value of the variable $id should be an int
                     // ^ $id - the variable being represented by ':id',
              // ^ :id - represents the variable
              // $id - the variable being represented by ':id',

PHP bindValue() 将值绑定到用于准备语句的 SQL 语句中的相应命名或问号占位符。

$id=10;
$name=roadkill;
$sth = $dbh->prepare('SELECT *
    FROM juegos
    WHERE id < :id AND name = :name');
$sth->bindValue(':id', $id, PDO::PARAM_INT);// use bindValue to bind the variable's value
$sth->bindValue(':name', $name, PDO::PARAM_STR);// use bindValue to bind the variable's value

这两种方法的主要区别在于，与PDOStatement::bindValue() 不同，bindParam() 将变量绑定为引用，并且只会在调用PDOStatement::execute() 时进行评估。

Answer 3

使用bindParam()，变量为bound as a reference。

一个字符串can't be passed by reference。

下面的东西可以通过引用传递：

变量，即 foo($a)

新语句，即 foo(new foobar())

从函数返回的引用

尝试使用bindValue()

$STH->bindValue(':id', '1', PDO::PARAM_STR);

Answer 4

不要将值直接传递给 BindParam。

try {
       // $DBH = new PDO("everything is", "ok", "here");
        $DBH = new PDO("mysql:host=localhost;dbname=test", 'root', '');
        $DBH->setAttribute( PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION );
        $STH = $DBH->prepare("SELECT * FROM statstracker WHERE SrNo = :id");
        $id = 1; // here you should keep it as variable and pass it to param
        $STH->bindParam(':id', $id, PDO::PARAM_STR);
        $STH->execute();

        $STH->setFetchMode(PDO::FETCH_ASSOC);

        while($row = $STH->fetch()) {
            echo $row['SrNo']."<br/>";
        }

        $DBH = null;

        echo "Todo salió bien";

    } catch (PDOException $e) {
        echo "Error";
    }

Answer 5

:tabla 参数的值将被 PDO 自动引用和转义。执行的查询将变为：

SELECT * FROM 'juegos'

这不是有效的 SQL。