PDO 具有可选绑定参数而无需重写 SQL 查询字符串 [重复]

Question

我有一个从反馈表表中选择记录列表的函数。目前查询是基于两个课程 ID 和用户 ID：

$sql = "SELECT * FROM `feedback` WHERE course_id = :course_id AND user_id = :user_id LIMIT 1";
$stmt = $this->ci->db->prepare($sql);
$result = $stmt->execute([
    "course_id" => $course_id,
    "user_id" => $user_id
        ]);
$results = $stmt->fetch(PDO::FETCH_ASSOC);

我想这样做，所以用户 ID 是可选的，但不确定如何最有效地编写它？

例如，我可以这样做：

if ($user_id) {
    $sql = "SELECT * FROM `feedback` WHERE course_id = :course_id AND user_id = :user_id LIMIT 1";
    $stmt = $this->ci->db->prepare($sql);
    $result = $stmt->execute([
         "course_id" => $course_id,
         "user_id" => $user_id
    ]);

 } else {

    $sql = "SELECT * FROM `feedback` WHERE course_id = :course_id LIMIT 1";
    $stmt = $this->ci->db->prepare($sql);
    $result = $stmt->execute([
         "course_id" => $course_id,
    ]);

}

$results = $stmt->fetch(PDO::FETCH_ASSOC);

但这似乎非常低效。问题是如果我省略了"user_id" => $user_id（在第一段代码中），那么我的$sql 是无效的，因为绑定参数的数量不匹配。

解决这个问题的最佳方法是什么？

Answer 1

由于您使用的是 $this，我假设您在一个类中，所以我创建了一个函数来包装该过程。 当某些参数是可选的时，我习惯于使用 PHP 字符串连接来构造我的请求。 由于您也可以将条目动态添加到 PDOStatment 使用的参数数组中，因此您可以这样做：

public function getRecords($course_id, $user_id = null) {

    // Init request string
    $request = "SELECT * 
                FROM `feedback` 
                WHERE course_id=:course_id";

    // Init $params array
    $params = array(
        ':course_id'    =>  $course_id
    );

    // If user_id is passed to the function
    // update request string & $params array
    if(null !== $user_id) {
        $request .= " AND user_id=:user_id";
        $params[':user_id'] = $user_id;
    }

    // Finish request
    $request .= " LIMIT 1";

    $stmt = $this->ci->cb->prepare($request);
    $stmt->execute($params);
    $results = $stmt->fetch(PDO::FETCH_ASSOC);
}