php - 在php中绑定(bind)MYSQL偏移量(字符串+$_POST值)

Question

有没有办法让我做这样的事情:

$offset = "OFFSET $_POST['offset']";

$stmt = $db->prepare("SELECT * FROM table LIMIT 10 ? ");
$stmt->bindParam(1, $offset);
$stmt->execute();

如果我将变量直接放在查询中它可以工作，但我需要绑定(bind)它，因为用户可以访问该 $_POST 值，是否有更好的方法来做到这一点？

Answer 1

OFFSET 需要在查询中而不是在变量中

$offset = $_POST['offset'];
$stmt = $db->prepare("SELECT * FROM table LIMIT 10 OFFSET ?");
$stmt->bindParam(1, $offset, PDO::PARAM_INT);
$stmt->execute();