当来自 $_GET 的值时，PDO bindValue 不起作用

Question

我正在尝试使用 PHP、SQL、PDO 创建一个基本评分函数，它将用户给出的评分值添加到字段“recipe_rating”，然后将 1 添加到字段“recipe_ratingcounter”。

但是，我下面的代码有些地方不太对劲！这两行 $query1->bindValue(2, $recipename);和 $query2->bindValue(1, $recipename);无法正常工作，因为它们实际上没有将任何内容绑定到 SQL 语句中的相应占位符。 SQL 语法是正确的，因为当上面的 $recipename 变量被替换为像“tuna pasta”或“spag bol”这样的单个字符串而不是 $_GET['name'] 时，整个函数可以完美运行。

Var_dump 将 $recipename 显示为字符串：

• $recipename = $_GET['name'];

• $recipename = "金枪鱼意大利面";

...因此我不知道下一步该做什么，因为我已经尝试了所有我能想到的！

这行得通 -

if (isset($_POST["Submit"])) {
$selectedrating = $_POST["rating"];
$recipename = "tuna pasta";

global $con;
$query1 = $con->prepare("UPDATE emptyfridge SET recipe_rating = recipe_rating + :recipe_rating WHERE recipe_name = :recipe_name1");
$query1->bindValue(':recipe_rating', $selectedrating);
$query1->bindValue(':recipe_name1', $recipename);
$query1->execute();

$query2 = $con->prepare("UPDATE emptyfridge SET recipe_ratingcounter = recipe_ratingcounter + 1 WHERE recipe_name = :recipe_name2");
$query2->bindValue(':recipe_name2', $recipename);
$query2->execute();
}

但这不起作用 -

if (isset($_POST["Submit"])) {
$selectedrating = $_POST["rating"];
$recipename = $_GET['name'];

global $con;
$query1 = $con->prepare("UPDATE emptyfridge SET recipe_rating = recipe_rating + :recipe_rating WHERE recipe_name = :recipe_name1");
$query1->bindValue(':recipe_rating', $selectedrating);
$query1->bindValue(':recipe_name1', $recipename);
$query1->execute();

$query2 = $con->prepare("UPDATE emptyfridge SET recipe_ratingcounter = recipe_ratingcounter + 1 WHERE recipe_name = :recipe_name2");
$query2->bindValue(':recipe_name2', $recipename);
$query2->execute();
}

任何帮助将不胜感激。

Answer 1

bindValue 用于原始值。示例：

$sql->bindValue(":val1", "tuna pasta");
$sql->bindValue(":val2", 1234);

对于变量中的值，您必须使用 bindParam。示例：

$var1 = "tuna pasta";
$var2 = 1234;
$sql->bindParam(":val1", $var1);
$sql->bindParam(":val2", $var2);