php - PDO MySql 函数接受多个参数

Question

我有下面的 PDO 函数来执行 Mysql 查询。

public function run($sql, array $params = NULL) {

  $statement = $this->pdo->prepare($sql);

  if (!is_null($params)) {

    foreach ($params as $key) {

      $statement->bindParam(":n", $key);

    }

  }

  $statement->execute();

  return $statement->fetchAll(PDO::FETCH_CLASS);

}

这仅适用于单个参数(请参阅我的 previous question )

所以我尝试将函数中的foreach修改为

foreach ($params as $key => $value) {

  $statement->bindParam($key, $value);

}

我运行查询

$variation = $query->run(
  "SELECT url, title, sale_price
  FROM product
  where category_id = :category
  and url != :url",
  [ ":category" => $data[0]->category_id, ":url" => $filePathArray[1] ]
);

它返回一个空集。

Answer 1

这个功能不是必须的。您可以将参数数组直接传递给 $statement->execute()，如所述 in the documentation for PDOStatement::execute() .

它与使用 bindParam() 一样安全，同样可以防止 SQL 注入(inject)。

唯一的缺点是您无法指定每个参数的类型，但这在大多数情况下是不必要的，并且在本示例中您无论如何都没有使用它，因此您不会丢失任何内容。