爬坑系列之Yii下PDO参数化查询

最新推荐文章于 2023-07-08 07:50:54 发布

春风不及你的笑

最新推荐文章于 2023-07-08 07:50:54 发布

阅读量1.5k

点赞数

分类专栏： php yii 文章标签： yii php 参数化查询 findBySql

本文链接：https://blog.csdn.net/u011061889/article/details/52665572

版权

php 同时被 2 个专栏收录

24 篇文章 0 订阅

订阅专栏

yii

3 篇文章 0 订阅

订阅专栏

上周五一整天焦头烂额，一直在坑里爬。折腾了一整天也没爬出来，到最搞得自己非常急躁。
今天突然想起这个事情，又拿出来继续爬。结果还碰上了许多问题，个人电脑没跑过yii，本机的php版本只有5.3。yii2运行必须得5.4版本以上…加上自己网速渣得不行，前后折腾了半个多小时才把环境搭好…

正题
（文章结尾有结论，可以跳过正文）
yii2中有一个查询自己构建sql语句查询数据库的方法findBySql(),项目sql语句有点复杂，迫于无奈，使用findBySql()。
findBySql()，中支持pdo绑定参数防注入。但是第二个参数必须是数组。我构建的第一个sql语句是这样的（因为家里没有项目代码，临时编写一个简单sql）

$aaa  = array('menuid'=>'69','orderid'=>'1','adfa'=>'112121');

$result = Orders::findBySql('SELECT userid FROM Orders WHERE menuid = :orderid and send_status = :orderid and menucount = :orderid and orderid = :menuid',$aaa);
$result = $result->asArray()->all();

上面正常运行。代码绑定了4个参数，3个重复。实际绑定的为2个。此时，传入数组中有3个值。
注意：这里插一句，网上看到许多文章，说绑定的参数名称不能一样，会报错，这里不知道是yii的原因还是其他，测试没有报错，没有问题，正常跑，数据也正确。

下面是我的第二个sql

$aaa  = array('menuid'=>'69','orderid'=>'1','adfa'=>'112121');
$result = Orders::findBySql('SELECT userid FROM Orders WHERE menuid = :orderid  and orderid = :menuid and',$aaa);
$result = $result->asArray()->all();

上面代码绑定两个参数，但是传递的数组中有3个值。此时报错

SQLSTATE[HY093]: Invalid parameter number: number of bound variables does not match number of tokens

大致意思是，绑定参数不匹配。

此时如果将数组中，去掉一个值，便能正常运行。

多次测试后得出结论
1.findBySql()中的第二参数，传入的数组值的个数不能比绑定的参数多。多会报错，正常的做法是，绑定多少个传入多少个。
2.当同一个参数需要多次绑定的时候，可以只传一次值，例如我第一个sql。（这种特殊情况，可能会在下一次更新有变动。）
其实第二种情况也很常见，比如在select中做判断查询多个状态，但是有时间限制时，就会绑定多个重复参数。