php - 使用 MySQL 数据库的准备语句返回特定列

Question

我第一次尝试对 MySQL 使用准备好的语句，但它没有返回任何数据:

$pdo = new PDO('mysql:dbname=[DBASE];host=localhost', '[USER]', '[PWORD]',
                array(PDO::MYSQL_ATTR_INIT_COMMAND => 'SET NAMES utf8'));

$sth = $pdo->prepare('SELECT id FROM users WHERE username = "' . mysql_real_escape_string($_SESSION['myusername']) . '"');
$sth->execute();
$result = $sth->fetch(PDO::FETCH_OBJ);
$user_id = $result->id;

很明显，我正在尝试返回给定用户名的 user_id。有人可以让我知道我做错了什么吗？谢谢。

Answer 1

对于你想做的事情:

$pdo = new PDO('mysql:dbname=[DBASE];host=localhost', '[USER]', '[PWORD]',
                array(PDO::MYSQL_ATTR_INIT_COMMAND => 'SET NAMES utf8'));

$sth = $pdo->prepare('SELECT id FROM users WHERE username = ?');

$success = $sth->execute(array($_SESSION['username']));

if ($success) {
    $result = $sth->fetch(PDO::FETCH_OBJ);
    $user_id = $result->id;
} else {
    echo "Query failed.";
    var_dump($sth->errorInfo());
}

您必须使用命名参数或位置参数准备一条语句。如果准备成功，您就可以对该语句执行查询。根据您绑定(bind)参数的方式，execute 将接受不同类型的参数。

如果语句执行成功，您就可以从中读取结果。

手册中的更多示例:

• Prepared Statements and Stored Procedures
• PDO::prepare()
• PDOStatement::execute()
• Complete PDO Reference