php - 为什么 $stmt->execute 总是返回 true？

Question

即使输入的id无法识别，$stmt->execute仍然返回true，因此程序永远不会输出“错误的ID或密码!”。我做错了什么？

$id = $_POST["id"];
$pwd = $_POST["pwd"];

include("./sql/connect.php");

$stmt = $db->prepare("SELECT * FROM list WHERE id = :id AND pwd = :pwd");

$stmt->bindValue(":id", $id);
$stmt->bindValue(":pwd", $pwd);

if($stmt->execute()){
    while($row = $stmt->fetch(PDO::FETCH_ASSOC)){
        echo $row["name"];
    }
}else{
    echo "Wrong ID or Password!";
}

Answer 1

您的查询不会失败，它会返回 0 个结果，因此在这种情况下 $stmt->execute() 将返回 true。一个简单的解决方法是将结果传递给数组并检查它是否为空。查看 PDOStatement::rowCount 中的示例 #2 计算 SELECT 语句返回的行数它解释了为什么您不应该将 rowCount 用于 SELECT 以及执行相同操作的简单方法，但首先使用第二个查询来计算返回的行数。就我个人而言，我不会使用第二个查询，因此这是编辑后的示例。

if($stmt->execute()) {
    $out = [];
    while($row = $stmt->fetch(PDO::FETCH_ASSOC)) {
        $out[] = $row["name"];
    }
    if(empty($out)) {
       echo "no matching user is found";
    } else {
       // rest of your code
    }
} else {
    return $db->errorInfo();
}

PS:我必须感谢对此投反对票的人。谢谢，答案确实需要编辑。