关于PDO预处理语句bindParam的坑应对策略

最新推荐文章于 2023-04-20 21:31:06 发布
最新推荐文章于 2023-04-20 21:31:06 发布
阅读量885 收藏
点赞数
文章标签： pdo select sql PHP prepare
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lockfeel/article/details/78699687
版权

我们在SQL语句中，会传很多个参数，很难例如我们在如下语句中使用userId的位置有很多(语句并不完整)：

SELECT    A.id,
                A.title,
                MAX(A.group_id) AS group_id,
                A.group_title,
                '' AS group_picture,
                A.source_url,
                A.user_id,
                A.share_count,
                A.play_count,
                A.comment_count,
                A.thumb_count,
                A.type,
                A.cover_pic,
                CASE WHEN UNIX_TIMESTAMP()-A.create_time<=60 THEN '刚刚'
                           WHEN UNIX_TIMESTAMP()-A.create_time<=3600 THEN CONCAT(ROUND((UNIX_TIMESTAMP()-A.create_time)/60),'分钟前')
                           WHEN UNIX_TIMESTAMP()-A.create_time<=86400 THEN CONCAT(ROUND((UNIX_TIMESTAMP()-A.create_time)/3600),'小时前')
                           WHEN UNIX_TIMESTAMP()-A.create_time<=86400*7 THEN CONCAT(ROUND((UNIX_TIMESTAMP()-A.create_time)/86400),'天前')
                           WHEN UNIX_TIMESTAMP()-A.create_time>86400*7   THEN FROM_UNIXTIME(SUBSTRING(A.create_time,1,10),''%m-%d %H:%i')
                END   AS time_describe,
                A.width,
                A.height,
                A.images,
                A.is_thumbed,
                A.is_followed,
                A.is_collected,
                IFNULL(A.video_duration,'00:00') AS video_duration,
                IFNULL(A.is_essence,0) AS is_essence,
                IFNULL(A.is_sticked,'0') AS is_sticked,
                CASE  WHEN  A.user_id=:userId THEN '1' ELSE '0' END AS is_auther,
                IFNULL(A.is_founder,'0') AS is_founder,
                IFNULL(A.group_is_followed,'0') AS group_is_followed,
                IFNULL(B.user_nickname,'匿名') AS user_nickname,
                IFNULL(B.user_pic,'http://coverpic.xiaomatv.cn/user_unset2.jpg') AS user_pic
    FROM   (SELECT    A.id,
                                A.title,
                                IFNULL(G.group_id,0) AS group_id,
                                IFNULL(G.group_title,'') AS group_title,
                                A.video_url source_url,
                                A.ownner_id  user_id,
                                A.share_count,
                                A.play_count,
                                A.comment_count,
                                A.thumb_count,
                                1 AS type,
                                A.cover_pic,
                                A.create_time,
                                A.width,
                                A.height,
                                '' AS images,
                                IFNULL(E.is_thumbed,0)  is_thumbed,
                                IFNULL(C.is_followed,0)  is_followed,
                                IFNULL(D.is_collected,0) is_collected,
                                IFNULL(A.video_duration,'00:00') AS video_duration,
                                G.group_picture,
                                G.group_is_followed,
                                G.is_founder,
                                F.is_sticked,
                                F.is_essence
                FROM         video                              A INNER JOIN
                                (SELECT     followed_id AS user_id
                                 FROM         user_follow
                                 WHERE     user_id=:userId     AND
                                                 action=1)         B ON B.user_id=A.ownner_id LEFT JOIN
                                (SELECT     video_id,
                                                action AS is_thumbed         
                                 FROM         video_thumb_log   
                                 WHERE    action=1              AND
                                                 user_id=:userId
                                 GROUP     BY video_id)      E ON E.video_id=A.id LEFT JOIN
                                (SELECT     followed_id,
                                                action AS is_followed   
                                 FROM         user_follow           
                                 WHERE     action=1              AND
                                                 user_id=:userId
                                 GROUP     BY followed_id)   C ON C.followed_id=A.ownner_id LEFT JOIN
                                (SELECT     video_id,
                                                action      AS is_collected     
                                 FROM         user_collection      
                                 WHERE     action=1              AND
                                                 user_id=:userId
                                GROUP         BY video_id)        D ON D.video_id=A.id  LEFT JOIN
                                (SELECT     B.id group_id,
                                                B.title group_title,
                                                B.picture AS group_picture,
                                                C.group_is_followed,
                                                CASE  WHEN  B.user_id=346916 THEN '1' ELSE '0' END AS is_founder
                                FROM          t_label            B   LEFT   JOIN
                                                (SELECT   label_id,
                                                                action AS   group_is_followed
                                                 FROM         t_user_follow_label
                                                WHERE     user_id=:userId  AND
                                                                action=1) C ON C.label_id=B.id
                                WHERE        B.type=5) G ON G.group_id=A.group_id       LEFT JOIN
                                 (SELECT   SUM( CASE WHEN operation_type=1 THEN 1 ELSE 0 END ) AS is_sticked,
                                                    SUM( CASE WHEN operation_type=2 THEN 1 ELSE 0 END ) AS is_essence,
                                                    post_id AS video_id
                                  FROM       t_group_sticky_post
                                WHERE    type=2  AND action=1
                                GROUP       BY post_id,group_id)       F  ON F.video_id=A.id
                WHERE        A.status=0 AND A.is_private=0
                UNION
                SELECT     A.id,
                                A.title,
                                B.group_id,
                                B.group_title,
                                A.video_url source_url,
                                A.ownner_id  user_id,
                                A.share_count,
                                A.play_count,
                                A.comment_count,
                                A.thumb_count,
                                1 AS type,
                                A.cover_pic,
                                A.create_time,
                                A.width,
                                A.height,
                                '' AS images,
                                IFNULL(E.is_thumbed,0)  is_thumbed,
                                IFNULL(C.is_followed,0)  is_followed,
                                IFNULL(D.is_collected,0) is_collected,
                                IFNULL(A.video_duration,'00:00') AS video_duration,
                                B.group_picture,
                                B.group_is_followed,
                                B.is_founder,
                                F.is_sticked,
                                F.is_essence
                FROM      video A INNER JOIN
                                (SELECT     B.id group_id,
                                                B.title group_title,
                                                B.picture AS group_picture,
                                                1 AS group_is_followed,
                                                CASE  WHEN  B.user_id=:userId THEN '1' ELSE '0' END AS is_founder
                                 FROM          t_label            B  INNER JOIN
                                                (SELECT   label_id  
                                                 FROM         t_user_follow_label
                                                 WHERE     user_id=:userId         AND
                                                                 action=1) C ON C.label_id=B.id
                                 WHERE        B.type=5) B ON B.group_id=A.group_id  LEFT JOIN
                                (SELECT     video_id,
                                                action AS is_thumbed         
                                 FROM         video_thumb_log   
                                 WHERE     action=1      AND
                                                 user_id=:userId
                                 GROUP     BY video_id)       E ON E.video_id=A.id LEFT JOIN
                                (SELECT     followed_id,
                                                action AS is_followed   
                                 FROM         user_follow         
                                 WHERE     action=1     AND
                                                 user_id=:userId
                                 GROUP     BY followed_id)   C ON C.followed_id=A.ownner_id LEFT JOIN
                                (SELECT     video_id,
                                                action      AS is_collected     
                                 FROM         user_collection      
                                 WHERE     action=1      AND
                                                 user_id=:userId
                                 GROUP     BY video_id)        D ON D.video_id=A.id  LEFT JOIN
                                 (SELECT   SUM( CASE WHEN operation_type=1 THEN 1 ELSE 0 END ) AS is_sticked,
                                                    SUM( CASE WHEN operation_type=2 THEN 1 ELSE 0 END ) AS is_essence,
                                                    post_id AS video_id
                                  FROM       t_group_sticky_post
                                WHERE    type=2  AND action=1
                                GROUP       BY post_id,group_id)       F  ON F.video_id=A.id
                WHERE        A.status=0 AND A.is_private=0
                UNION
                SELECT    A.id,
                               IFNULL(A.post_content,'') AS title,
                               A.group_id,
                               B.group_title,
                               '' AS source_url,
                               A.user_id,
                               A.share_count,
                               A.read_count play_count,
                               A.comment_count,
                               A.thumb_count,
                               2 AS type,
                               '' AS cover_pic,
                               A.create_time,
                               0 AS width,
                               0 AS height,
                               IFNULL(A.post_pic,'[]') AS images,
                               IFNULL(E.is_thumbed,0) AS is_thumbed,
                               IFNULL(C.is_followed,0) AS is_followed,
                               IFNULL(D.is_collected,0) AS is_collected,
                               '' AS video_duration,
                                B.group_picture,
                                B.group_is_followed,
                                B.is_founder,
                                F.is_sticked,
                                F.is_essence
                FROM       t_group_post A INNER JOIN
                               (SELECT     B.id,
                                                B.title group_title,
                                                B.picture AS group_picture,
                                                1 AS group_is_followed,
                                                CASE  WHEN  B.user_id=:userId THEN '1' ELSE '0' END AS is_founder
                                 FROM          t_label B  INNER JOIN
                                                (SELECT label_id  
                                                 FROM      t_user_follow_label
                                                 WHERE  user_id=:userId     AND
                                                              action=1) C ON C.label_id=B.id
                                WHERE    B.type=5) B ON B.id=A.group_id   LEFT JOIN
                                (SELECT     post_id,
                                                action AS is_thumbed         
                                 FROM         t_post_thumb_log   
                                 WHERE    action=1              AND
                                                 user_id=:userId
                                 GROUP     BY post_id)      E ON E.post_id=A.id LEFT JOIN
                                (SELECT     followed_id,
                                                action AS is_followed   
                                 FROM         user_follow           
                                 WHERE     action=1              AND
                                                 user_id=:userId
                                 GROUP     BY followed_id)   C ON C.followed_id=A.user_id LEFT JOIN
                                (SELECT     post_id,
                                                action      AS is_collected     
                                 FROM         t_post_collection      
                                 WHERE     action=1              AND
                                                 user_id=:userId
                                GROUP         BY post_id)        D ON D.post_id=A.id     LEFT JOIN
                                (SELECT   SUM( CASE WHEN operation_type=1 THEN 1 ELSE 0 END ) AS is_sticked,
                                                    SUM( CASE WHEN operation_type=2 THEN 1 ELSE 0 END ) AS is_essence,
                                                    post_id AS video_id
                                  FROM       t_group_sticky_post
                                WHERE    type=2  AND action=1
                                GROUP       BY post_id,group_id)       F  ON F.video_id=A.id     LEFT JOIN
                                t_group_property   P  ON P.group_id=A.group_id             
              WHERE        A.status=0  AND P.is_private=0) A LEFT JOIN user B ON B.id=A.user_id
    WHERE     A.id>0        
    GROUP   BY A.id,A.type
    ORDER   BY A.create_time DESC
    LIMIT      :start , :last

这时候我们只能选择bindParam这个方法，但是却有一个需要注意的地方：

bindParam和bindValue的不同之处, bindParam要求第二个参数是一个引用变量(reference);

废话少说，上干货(代码)：

/**执行数据库的预处理操作*/
    public function select($sql,$param){
        try{
            $keys=array_keys($param);
            $vals=array_values($param);
            $stmt = $this->data->prepare($sql);
            for($i=0;$i<count($keys);$i++){
                $stmt->bindParam($keys[$i],$vals[$i],is_int($vals[$i]) ? PDO::PARAM_INT : PDO::PARAM_STR);
            }
            $stmt->execute();
            $stmt->setFetchMode(PDO::FETCH_ASSOC);
            $list=$stmt->fetchAll();
            return $list;
        }catch(PDOException $e){
            echo $e->getMessage();
        }
    }

lockfeel
关注
PDOStatement::bindParam() 和 foreach 的陷阱
echo
07-30 1756
在使用PDO封装数据操作类的时候，我使用了PDOStatement的bindParam()函数，代码如下： 这里我使用了foreach遍历传进来的$arr！测试时候PDOStatement::queryString输出正确，bindParam()函数返回true，但是execute的时候就是false，花了一个下午的时间测试，发现如果arr中的arr 中的 value 全是 1、 ‘123’ 这种
php pdo 查询语句,PDO：预处理语句（参数化查询）
weixin_29623481的博客
03-10 533
@(PDO(PHP data object/PHP数据对象))[PDO|预处理语句|参数化查询]The database library called PHP Data Objects or PDO for short can use drivers for many different database types, and supports a very important feature k...
pdo mysql bindparam_pdo的bindParam()
weixin_39773817的博客
01-19 190
最近开始自己写写代码，打打基础降低翻手册频率。首先就是写数据库操作，增删改查写成4个方法。使用pdo，遇到一些问题记录一下。 $pdo = new PDO('mysql:host=127.0.0.1;dbname=db', 'user', 'password');1. limit bindParam()第三个参数默认为str类型$sql = 'select * from table where...
PDOStatement::bindParam的一个陷阱
weixin_34216107的博客
03-22 97
2019独角兽企业重金招聘Python工程师标准>>> ...
pdo的bindParam()
weixin_30470857的博客
07-05 234
最近开始自己写写代码，打打基础降低翻手册频率。 首先就是写数据库操作，增删改查写成4个方法。使用pdo，遇到一些问题记录一下。 $pdo = new PDO('mysql:host=127.0.0.1;dbname=db', 'user', 'password'); 1. limit bindParam()第三个参数默认为str类型 $sql = 'selec...
pdo mysql bindparam_PDOStatement::bindParam
weixin_30310209的博客
01-19 129
PDOStatement::bindParamPDOStatement::bindParam — 绑定一个参数到指定的变量名(PHP 5 >= 5.1.0, PECL pdo >= 0.1.0)说明语法bool PDOStatement::bindParam ( mixed $parameter , mixed &$variable [, int $data_type = PD...
PHP的PDO预处理语句与存储过程
10-17
在本篇文章中，我们通过具体的代码示例了解了如何使用PDO预处理语句进行重复插入操作，如何使用预处理语句获取数据，以及如何使用带输出参数的预处理语句调用存储过程。通过这些示例，我们可以看到PDO预处理语句在...
PDO预处理语句PDOStatement对象使用总结
10-25
PDO预处理语句是一种数据库操作技术，其核心是PDOStatement对象。PDO（PHP Data Objects）扩展是一种数据访问抽象层，允许开发者在PHP中使用统一的方式来访问多种数据库。使用预处理语句的好处在于，可以多次执行...
PHP PDO预处理语句：抵御SQL注入，提升代码安全性
[PHP PDO预处理语句：抵御SQL注入，提升代码安全性](https://img-blog.csdnimg.cn/da05bee5172348cdb03871709e07a83f.png) # 1. PHP PDO预处理语句简介** 预处理语句是PHP中PDO扩展提供的一种安全且高效的执行SQL...
PDOStatement::bindParam
冷月醉雪的博客
04-14 203
查看更多 https://www.yuque.com/docs/share/1d2e75a8-060b-467c-8d17-88676df2573e
pdo mysql bindparam,如何使用PDO和bindParam将数组插入mysql？
weixin_29090917的博客
02-08 173
I'm using the following code. The code works, but I want to change it so that it uses bindparamtry {$dbh = new PDO("mysql:host=$hostname;dbname=$dbname", $username, $password);$stqid=array();for ($i=0...
php pdo->execute,PHP PDO prepare()、execute()和bindParam()方法詳解
weixin_39963744的博客
03-28 612
PHP PDO prepare()、execute()和bindParam()方法詳解每次將查詢發送給MySQL服務器時，都必須解析該查詢的語法，確保結構正確並能夠執行。這是這個過程中必要的步驟，但也確實帶來了一些開銷。做一次是必要的，但如果反復地執行相同的查詢，批量插入多行並只改變列值時會怎么樣呢？預處理語句會在服務器上緩存查詢的語法和執行過程，而只在服務器和客戶端之間傳輸有變化的列值，以此來消...
PDO中bindValue和bindParam的区别
NEFU_kadia的博客
01-26 267
bindValue绑定当前值到占位中，绑定后改变绑定变量的值不会改变之前绑定的占位值 （execute的时候使用的是绑定时的值） bindParam绑定当前变量到占位中，绑定后再改变绑定变量的值会改变之前绑定的占位值 （execute的时候使用的是改变后的值） ...
php连接数据库之PDO，PDO的简单使用和预定义占位符的使用以及PDOStatement对象的使用，占位符的不同形式，bindValue和bindParam绑定预定义占位符参数的区别
最新发布
m0_63622279的博客
04-20 854
PDO对预处理语句的支持需要使用PDOStatement类对象，但该类对象并不是通过NEW关键字实例化出来的，而是通过PDO对象中的prepare()方法，在数据库服务器中准备好一个预处理的SQL语句后直接返回的。如果通过之前执行PDO对象中的query()方法返回的PDOStatement类对象，只代表的是一个结果集对象。而如果通过执行PDO对象中的prepare()方法产生的PDOStatement类对象，则为一个查询对象，能定义和执行参数化的SQL命令。连接数据库，获取PDO实例对象。
pdo中使用bindParam和bindValue的区别
dzyweer的博客
03-30 946
&lt;?php header("Content-type: text/html; charset=utf-8"); $dbms='mysql'; $dbName='goodsdb'; $user='root'; $pwd='root'; $host='localhost'; $charset = 'utf8'; $dsn="$dbms:host=$host;dbname=$dbName;char...
php pdo bind,PHP PDO bindParam / bindValue多次
weixin_28831461的博客
03-10 179
我在使用ODBC的PDO语句时遇到问题.我在Windows Server 2003和PHP 5.4.x中使用SQL SERVER 7例如：我有查询：(这不是实际的查询,但适用于该示例)$query = SELECT * FROM table WHERE number = :number OR number = :number在我的PHP我有：$conn = new PDO($connectionS...
PHP PDO bindParam 和 bindValue 有什么区别
allway2的博客
09-13 706
javascript代码。javascript代码。
php pdo datetime,MySQL日期时间显示0000与PHP PDO(MySQL datetime show 0000 with PHP PDO)
weixin_35355756的博客
04-13 254
MySQL日期时间显示0000与PHP PDO(MySQL datetime show 0000 with PHP PDO)我有麻烦试图插入时间戳到MySQL总是显示0000-00-00 00：00：00该表的方案是这样的：CREATE TABLE `Rawdata` (`Exchanger` varchar(30) NOT NULL,`Timestamp` datetime NOT NULL,`...
bindValue 和 bindParam的惊天大坑！
Gaby_JJ的博客
10-20 1809
bindParam要求第二个参数是引用，并且有滞后处理，千万不要和foreach/for循环连用 导致结果：令绑定的所有变量最后都被处理成（赋值）成最后一个变量值 bindValue按值传赋值互不影响结论：对于要求参数是引用，并且有滞后处理的函数，都在使用foreach的时候谨慎！！
PDO：数据库访问抽象层详解及常用函数
"PDO基础函数库是PHP中用...通过使用PDO，开发者可以利用其提供的事务处理、预处理语句等功能，提高应用程序的安全性和性能。同时，由于PDO支持多种数据库，因此在项目中选择或更换数据库时，代码的可移植性也会更强。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值