带有“now() + INTERVAL”的 INSERT 语句在 PDO 中插入 000，并带有命名占位符

Question

我无法将此now() + INTERVAL INSERT 语句转换为带有命名占位符的 PDO 准备语句。

当我使用'now() + INTERVAL 3 DAY' 或'DATE_ADD(now(), INTERVAL 3 DAY)' 绑定值时，它会插入000 而不是正确的日期时间(0000-00-00 00:00:00)

这是我之前使用的：

$qry = "INSERT INTO password_reset(user_id, temp_password, expiry_date) 
VALUES('$member_user_id','$temp_password', now() + INTERVAL 3 DAY)";

新的 PDO 声明：

$stmt = $conn->prepare('INSERT INTO password_reset (user_id, temp_password, expiry_date) 
VALUES(:user_id, :temp_password, :expiry_date)');          
$stmt->bindValue(':user_id', $member_user_id); 
$stmt->bindValue(':temp_password', $random_password); 
$stmt->bindValue(':expiry_date', 'now() + INTERVAL 3 DAY');  
$insertResult = $stmt->execute();                

我也试过这个：

$stmt->bindValue(':expiry_date', 'DATE_ADD(now(), INTERVAL 3 DAY)'); 

几个 SO 帖子中提出的替代方法

几个 SO 帖子（包括这个 link） 建议将 now() 语句放在 VALUES 中而不是绑定它，但这会导致错误消息 'Invalid parameter number: number绑定变量的数量与标记的数量不匹配'

$stmt = $conn->prepare('INSERT INTO password_reset (user_id, temp_password, expiry_date) 
VALUES(:user_id, :temp_password, :now() + INTERVAL 3 DAY)');
$stmt->bindValue(':user_id', $member_user_id); 
$stmt->bindValue(':temp_password', $random_password); 
$insertResult = $stmt->execute(); 

Answer 1

从:now() + INTERVAL 3 DAY 中删除冒号。

$stmt = $conn->prepare('INSERT INTO password_reset (user_id, temp_password, expiry_date) 
VALUES(:user_id, :temp_password, now() + INTERVAL 3 DAY)');
$stmt->bindValue(':user_id', $member_user_id); 
$stmt->bindValue(':temp_password', $random_password); 
$insertResult = $stmt->execute(); 

或者，您可以这样做：

$stmt = $conn->prepare('
    INSERT INTO
        password_reset (user_id, temp_password, expiry_date) 
    VALUES
        (:user_id, :temp_password, now() + INTERVAL 3 DAY)
');
$insertResult = $stmt->execute(array(
    ":user_id" => $member_user_id,
    ":temp_password" => $random_password)
);

使用准备好的语句时，您应该将语句视为模板以插入数据。

如果你有一个结构如下的数据库表：

user_id           INT
temp_password     VARCHAR(128)
expiry_date       DATE

您的表格中有三列。 插入这些列的两个值将来自 PHP，另一个将由 SQL 评估。由于 SQL 将在 expiry_date 列上完成所有工作，因此它不需要绑定到 PHP 中的任何内容。

所以，检查INSERT 语句：

INSERT INTO password_reset (user_id, temp_password, expiry_date) VALUES (:user_id, :temp_password, now() + INTERVAL 3 DAY)

VALUES() 子句的每个参数都需要与INSERT INTO table (columns...) 子句中声明的列名匹配。

在准备好的语句中，因为我们正在创建一个模板，所以我们使用placeholders 来显示我们将在语句执行时将值插入到语句的哪个位置。占位符可以是您使用过的:name 版本，也可以只是一个问号?。

PDO::prepare($statement) 告诉 SQL 服务器准备语句。此时，SQL 拥有您的查询模板，并准备好接收该查询中占位符的值。

PDOStatement::execute($placeholderValues) 执行该准备好的语句的单个实例，将占位符替换为您与bindParam、bindValue 绑定的值，或作为参数传递给execute()。

因此，基本上，每个execute() 上发送到 SQL 服务器的所有内容都是插入占位符的值，而不是整个查询字符串。

现在是解释为什么你不能bindValue(":expiry_date", "now() + INTERVAL 3 DAY")的部分。

当值到达 SQL Server 时，SQL Server 会对它们进行清理并用它们的值替换相应的占位符。

当您绑定"now() + INTERVAL 3 DAY" 时，您实际上是在绑定一个字符串。由于它是一个字符串，它不会作为 SQL 代码执行。

Answer 2

:now()前面有一个冒号
而已。只是一个错字。

您的第二条错误消息清楚地表明您实际上并没有删除冒号，而是删除了其他内容 - 很可能是引号。你需要更加注意写作。并更加注意错误消息，它们非常有用。