我在我的应用程序中使用 PDO。但是我在处理包含LIMIT 的查询中的准备好的语句时遇到了问题。有什么问题？
代码：
$start = 0;
$rows = 20;
$sql = "SELECT * FROM tbl_news ORDER BY date DESC LIMIT ?, ?";
$q = $db->prepare($sql);
$q->execute(array($start , $rows));
错误：
查看与您的 MySQL 服务器版本对应的手册，了解在 ''0'、'20'' 附近使用的正确语法
【问题讨论】：
标签： php mysql pdo prepared-statement limit
我只是偶然发现了同样的问题。对我来说，使用我自己的语句类（扩展PDOStatement）和我自己的execute() 方法修复了它。
这是课程：
class MyPDOStatement extends PDOStatement {
public function execute($input_parameters = null) {
if (is_array($input_parameters)) {
$i = 1;
foreach ($input_parameters as $p) {
// default to string datatype
$parameterType = PDO::PARAM_STR;
// now let's see if there is something more appropriate
if (is_bool($p)) {
$parameterType = PDO::PARAM_BOOL;
} elseif (is_null($p)) {
$parameterType = PDO::PARAM_NULL;
} elseif (is_int($p)) {
$parameterType = PDO::PARAM_INT;
}
// parameters passed to execute() are input-only parameters, so use
// bindValue()
$this->bindValue($i, $p, $parameterType);
$i++;
}
}
return parent::execute();
}
}
要告诉 PDO 使用这个语句类而不是默认的，这样做：
$db = new PDO(...);
$db->setAttribute(PDO::ATTR_STATEMENT_CLASS, array('MyPDOStatement'));
现在问题中的代码可以工作了：
$start = 0;
$rows = 20;
$sql = "SELECT * FROM tbl_news ORDER BY date DESC LIMIT ?, ?";
$q = $db->prepare($sql);
$q->execute(array($start , $rows));
你唯一需要做的就是绑定到语句的变量有正确的类型，整数。如果你有一个数字字符串，例如从$_GET 数组中，您可以执行以下操作：
if (isset($_GET['start']) && is_numeric($_GET['start'])
&& is_int($_GET['start'] + 0) {
$start = (int) $_GET['start'];
}
我不知道最后一件事是否有更简单的方法，但至少对我来说效果很好。
【讨论】：
"I'm not shure if there is an easier way..."there is an accepted answer, if you didn't notice.
关于发帖LIMIT keyword on MySQL with prepared statement，下面的代码可以解决我的问题。
$db->setAttribute(PDO::ATTR_EMULATE_PREPARES, FALSE);
感谢 Álvaro G. Vicario 和 Maerlyn
【讨论】：
你可以这样做：
$sql = SELECT * FROM tbl_news ORDER BY date DESC LIMIT :start, :rows";
$q = $db->prepare($sql);
$q->bindParam(':start', $start, PDO::PARAM_INT);
$q->bindParam(':rows',$rows, PDO::PARAM_INT);
【讨论】：
date 是一个保留字，你必须用back-ticks 包装它
【讨论】：