php - 如何正确引用 PDO::Execute 中的 inet 值？

Question

以下作品:

$db=$this->database;


$query="SELECT blacklisted FROM userip_blacklist "
    . "WHERE ip_addr <<= inet "
    . $db->quote($IP);

$result=$db->query($query);

这不是:

$query='SELECT code FROM userip_greylist WHERE user_id = ? '
    . 'AND ip_addr <<= inet ? '
    . 'AND expires > now()' ;
$queryvars=array($id,$ip);
    $sth=$db->prepare($query); // This still works
$result=$sth->execute($queryvars); // This generates the error.

我在日志中看到了这个:

ERROR:  syntax error at or near "$2"
LINE 1: ...dr FROM trusted_ips WHERE user_id=$1 AND ip_addr <<= INET $2

我知道我可能遗漏了一些明显的东西，但是什么？

Answer 1

此语法在类型名称后跟字符串值(例如 inet '10.0.0.1' 或 interval '10 days'，称为 type 'string' in the manual ) 不能在准备好的语句中分解，类型是查询的一部分，值是参数。这是此特定语法的限制。

通用解决方案是使用显式cast 代替:

$query='SELECT code FROM userip_greylist WHERE user_id = ? '
    . 'AND ip_addr <<=  ?::inet '
    . 'AND expires > now()' ;

并将 IP 地址作为字符串文字参数传递。

如果您觉得它更具可读性或更标准，它也可以写成 CAST(? AS inet)。