MSSQL php pdo分页，bindParam有些问题

Question

与MsSQL 工作正常：

$ppage = 15;
$poset = 0;
$stmt = "SELECT * FROM tbl ORDER BY ID OFFSET {:$poset } ROWS FETCH NEXT {:ppage } ROWS ONLY";
$stmt = $this->conn->prepare($stmt);
$stmt->execute();
return $row = $stmt->fetchAll();

MsSQL 无法正常工作：

$ppage = 15;
$poset = 0;
$stmt = "SELECT * FROM tbl ORDER BY ID OFFSET :poffset ROWS FETCH NEXT :perpage ROWS ONLY";
$stmt = $this->conn->prepare($stmt);
$stmt->bindParam(':poffset', $poset);
$stmt->bindParam(':perpage', $ppage);
$stmt->execute();
return $row = $stmt->fetchAll();

查询很好，我使用变量运行实际数据它可以工作，但是当我通过bindParam 设置变量时它不起作用，我什么时候失踪了。

提前致谢。

Answer 1

尝试改用bindValue：

$stmt = $this->conn->prepare($stmt);
$stmt->bindValue(':poffset', $poset, PDO::PARAM_INT);
$stmt->bindValue(':perpage', $ppage, PDO::PARAM_INT);
$stmt->execute();

Answer 2

不使用bindParam() 函数，而是在execute() 函数的参数内添加一个包含值的数组。

类似这样的：

$stmt = $this->conn->prepare($stmt);
$stmt->execute(array(':poffset' => $poset, ':perpage' => $ppage)); // using an array rather than the bindValue function.

像往常一样使用 bindParam 函数，但用逗号代替 =>。

这种做事方式将使您不必为每个值调用bindParam() 函数&仍然可以防止SQL 注入。