将 MYSQL* 查询转换为带有占位符的 PDO 就绪语句

Question

我在将 SQL 查询从 mysql 转换为 PDO 准备语句时遇到了麻烦。如下，用于计算存储在会话中的坐标（用户位置）与数据库中的坐标之间的距离，以及是否在用户确定的半径内：

$query = "
SELECT 
* 
FROM 
first_page_data 
WHERE 
((((acos(sin((".$_SESSION['alat']."*pi()/180)) * 
sin(('geo_lat1'*pi()/180))+cos((".$_SESSION['alat']."*pi()/180)) * 
cos(('geo_lat1'*pi()/180)) * cos(((".$_SESSION['alon']."- 'geo_lon1') * 
pi()/180))))*180/pi())*60*1.1515) * (1.609344/1000)) < ".$_SESSION['aradius'];

我想将会话变量、geo_lat 和 geo_lon 变量更改为占位符，以便我可以将值绑定到它们，但我一辈子都无法让它工作！

我什至不知道如何查看我的进展情况，因为一旦我用占位符替换了上面的变量（我一直在使用未命名的问号占位符）然后将值绑定到它们，我不知道如何从中检索已编译的查询$stmt 在我执行之前：

$stmt = db->prepare($query);
$stmt->bindValue(1, $_SESSION['alat'], PDO::PARAM_STR);
**more bindings**
$stmt->execute();   

Answer 1

这些变化非常微不足道。我输入了占位符名称，删除了字符串连接，并删除了不正确的引号。它可以使用格式化帮助，或者可能是 UDF。

# Change string-concat for placeholders
$query = "
SELECT 
* 
FROM 
first_page_data 
WHERE 
((((acos(sin(( :lat1 *pi()/180)) * 
sin((geo_lat1*pi()/180))+cos(( :lat2 *pi()/180)) * 
cos((geo_lat1*pi()/180)) * cos((( :lon - geo_lon1) * 
pi()/180))))*180/pi())*60*1.1515) * (1.609344/1000)) < :rad";

# Bind values (PARAM_STR is default)
# While PDO does support using a named parameter multiple times
# when emulating placeholders, this is not guaranteed. To be safe,
# here the code is binding the same value to two "different" params.
$stmt = db->prepare($query);    
$stmt->bindValue(":lat1", $_SESSION['alat']);
$stmt->bindValue(":lat2", $_SESSION['alat']);
$stmt->bindValue(":lon", $_SESSION['along']);
$stmt->bindValue(":rad", $_SESSION['aradius']);

# Execute! I recommend enabling PDO Exceptions to avoid so much
# manual error-checking of result values.
$stmt->execute();   

现在，没有直接的方法来查看语句 with 数据，因为这不是占位符的工作方式 - 即使 PDO 在内部模拟占位符，它也只是一个实现细节，而您没机会看到。

但是，对于How to debug PDO database queries? 中讨论的“调试语句”这一更一般的任务，有多种解决方案（我建议将数据库日志记录用于开发，因为您的代码可能不应该进行日志记录或直接打印查询。）