PDO fetchAll、fetch 及其与解码的 JSON 数组的用法

Question

我无法让这个函数使用解码的 json 数组运行。 例如，我尝试使用 PDO 准备语句获取一个数组： *注意：$user 与解码后的 json 数组一起传递。

public function get_pagnated_qs($user){     
        ////////////////////////Actual
        $sth = $this->dbh->prepare("SELECT a.quest_id, a.quest_title, a.quest_desc, b.qcat_name,c.qtype_title FROM eq_question_s AS a INNER JOIN eq_question_category AS b ON a.qcat_id = b.qcat_id INNER JOIN eq_question_type AS c ON a.qtype_id=c.qtype_id ORDER BY quest_id LIMIT ?, ?");
        $sth->execute(array($user->start, $user->per_page));
        $result = json_encode($sth->fetchAll());
        return $result;
}

它不会生成对象（我在 javascript 端回显对象时发现。

另一方面，如果我用实际数字（即0,3）替换两个?，那么一切都会完美运行。

功能是将$result作为编码的json返回给客户端进行处理并格式化成表格。

不知道这段代码有没有问题？

假设我已将 json 数组正确解码为对象，否则会有太多代码令人沮丧。

也许只是一些见解会有所帮助，但我不想让任何人感到沮丧。

获取实际返回并生成表单（功能的一部分）的客户端js是：

function showListOfPaginatedQuestions(jsonData) {
    alert('pagED RAN!');
    alert(jsonData);
    console.log(jsonData);
    var table = '<table width="600" cellpadding="5" class="table table-hover table-bordered"><thead><tr><th scope="col">Category</th><th scope="col">Type</th><th scope="col">Question</th><th scope="col">Question Description</th><th scope="col"></th></tr></thead><tbody>';

    $.each( jsonData, function( index, user){     
        table += '<tr>';
        table += '<td class="edit" field="qcat_id" user_id="'+user.quest_id+'">'+user.qcat_name+'</td>';
});
$('div#content').html(table);
}

谢谢

Answer 1

关于准备好的语句，您必须了解一些事情。性格 '？'不是简单的占位符，它指的是查询的实际参数，例如条件或值。重点是，当 MySQL 准备查询时，它知道当查询真正执行时，条件会走到这里，或者值会被更新为某事：

$stmt = $db->prepare("SELECT * FROM table WHERE column=?");
$stmt = $db->prepare("UPDATE table SET column=? WHERE keyColumn=?");

这些是可以准备和理解的正确陈述。但是那些？不仅仅是变量，例如，你不能这样做：

$stmt = $db->prepare("SELECT * FROM ? Where column='1726'");

它们是参数，而不是像 php 中的 $whatever 那样的变量，它们不会简单地被您赋予它们的任何值替换（那时 sql 注入仍然是一个大问题） SQL 将它们视为参数，并且它们具有特定的位置你可以使用它们，还有 LIMIT ?,?可悲的是，不是其中之一：p

只需将它们分配给变量之前：

public function get_pagnated_qs($user){     
        ////////////////////////Actual
        $start = $user->start;
        $perPage = $user->per_page;
        $sth = $this->dbh->prepare("SELECT a.quest_id, a.quest_title, a.quest_desc, b.qcat_name,c.qtype_title FROM eq_question_s AS a INNER JOIN eq_question_category AS b ON a.qcat_id = b.qcat_id INNER JOIN eq_question_type AS c ON a.qtype_id=c.qtype_id ORDER BY quest_id LIMIT $user, $perPage");
        $sth->execute();
        $result = json_encode($sth->fetchAll());
        return $result;
}