php - 如何正确使用PDO

Question

我正在尝试使用 PDO 来使我的脚本更加安全。我有一个演示，因此我将变量设置为此 $STH->bindParam(':ip', $ip);，然后像这样调用它

$DATA = $con->prepare("INSERT INTO users (ip) VALUES (':ip')");

问题是由于某种原因它没有进入数据库。这是我的完整代码:

<?php
$host = "localhost";
$dbname = "users";
$user = "root";
$pass = "root";


try{
    $con = new PDO("mysql:host=$host;dbname=$dbname", $user, $pass);    
}
catch(PDOException $e){
    echo $e->getMessage();
}

function generateRandomString($length = 10) {
    $characters = '0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ';
    $randomString = '';
    for ($i = 0; $i < $length; $i++) {
        $randomString .= $characters[rand(0, strlen($characters) - 1)];
    }
    return $randomString;
}



$ip = generateRandomString().sha1($_SERVER['SERVER_ADDR']).generateRandomString();


$STH->bindParam(':ip', $ip);

$DATA = $con->prepare("INSERT INTO users (ip) VALUES (':ip')");
$DATA->execute();

?>

是的，我知道这不是获取 IP 的方法，我只是在玩 PDO 和 MYSQL。

Answer 1

您必须在查询之后而不是之前绑定(bind)参数

 $DATA = $con->prepare("INSERT INTO users (ip) VALUES ( :ip )");
 $DATA->bindValue(':ip', $ip , PDO::PARAM_STR); // if ip column is string
 $DATA->execute();

some ref