pdo 参数绑定中 where 子句中的错误的解决

最新推荐文章于 2021-10-02 15:54:14 发布
最新推荐文章于 2021-10-02 15:54:14 发布
阅读量111 收藏
点赞数
文章标签： php 数据库 c/c++
原文链接：http://www.cnblogs.com/-clq/archive/2012/02/04/2338541.html
版权
pdo 参数绑定中 where 子句中的错误的解决

pdo 参数绑定中 where 子句中的错误的解决

select * from  admin where 1=1  and admin_name =  '$user_name'

象这句是会出错的,说 rang 什么的参数个数不正确之类的. 我也想过是否是 ' 引号造成的,但在 insert 里是这样的呀. 最后解决是目前的 php5.2 的 pdo 中操作 qlite3 要对 where 子句上的特殊处理,即 where 子句中是不要加 ' 引号.

select * from  admin where 1=1  and admin_name =  $user_name

这样就 ok 了

--------------------------------------------------

http://hi.baidu.com/ichuan/blog/item/0002da228dd1965e9822edbe.html

PDO的参数绑定与postgresql数组类型列的冲突
2010-03-17 16:16
php中可以使用PDO来进行数据库操作，利用PDO提供的参数绑定( PDOStatement::bind*系列函数 )，将SQL语句中的条件部分绑定到php变量上，可以基本防止SQL注入攻击。下边是php.net上的一个例子：

 1  <?php
 2  /* Execute a prepared statement by binding PHP variables */
 3  $calories = 150;
 4  $colour = 'red';
 5  $sth = $dbh->prepare('SELECT name, colour, calories
 6      FROM fruit
 7      WHERE calories < :calories AND colour = :colour');
 8  $sth->bindValue(':calories', $calories, PDO::PARAM_INT);
 9  $sth->bindValue(':colour', $colour, PDO::PARAM_STR);
10  $sth->execute();
11  ?>

PDO中使用的是“冒号”作为占位符，如果你的SQL语句中本身有冒号，PDO就会理解为待绑定参数，查询的时候就会有问题。今天在使用PDO时出现了错误，下边是代码：

1  <?php
2  $dbo = new PDO("pgsql:dbname=x", "u", "p");
3  $stmt = $dbo->prepare('SELECT id, arr[1:4] FROM table1 WHERE id in (3397,3398,3399,3401) limit 10');
4  $stmt->execute();
5  var_dump($stmt->fetchAll());
6  var_dump($stmt->errorInfo());
7  ?>

数据库使用的是postgresql，其中arr是类型为数组的列，我这句是想取出arr数组列的前4个元素，然后输出有错误：

 1  array(0) {
 2  }
 3  array(3) {
 4    [0]=>
 5    string(5) "00000"
 6    [1]=>
 7    int(7)
 8    [2]=>
 9    string(52) "ERROR:  syntax error at or near "$1" at character 72"
10  }

原因就是PDO把 ':4' 理解为了占位符，报出此占位符语法错误（标识符不能以数字开头）。
然后 google 了半天没解决办法，后来在冒号后边加了个空格解决了：

3  $stmt = $dbo->prepare('SELECT id, arr[1: 4] FROM table1 WHERE ...

加个空格躲过了PDO的检查，而postgresql依然能正确识别 'arr[1: 4]'  为 'arr[1:4]'，所以查询正确了。
--------------------------------------------------
http://dev-bbs.com/t6131303.html
Dev BBS -> 数据库 -> sqlite中这样绑定参数行不行的? - VC/MFC / 数据库 [打印本页]  
san_772274872010-06-24 13:19
 
sql = "update qin_country set values1 = ?1 where group_name = ?2; update qin_country set values2 = ?3 where group_name = ?2; "; (两个语句,用分号隔开)

.........

int error1,error2,error3;
error1 = sqlite3_bind_text(m_stmt, 1, buff1, strlen(buff1), NULL);
error2 = sqlite3_bind_text(m_stmt, 2, buff2, strlen(buff2), NULL);
error3 = sqlite3_bind_text(m_stmt, 3, buff3, strlen(buff3), NULL);

......


如上的代码,error1和error2都返回正确,但error3返回失败.
我估计是因为第三个参数,是在sql语句中的第二句,但绑定参数只能绑定在第一句的范围.

那请问下,我这个问题可以解决吗? 我想同时绑定参数和运行这个由两个语句组成的sql语句

stonewater2010-06-24 13:24
获取下错误信息看看是什么错误


san_772274872010-06-24 13:32
引用 1 楼 stonewater 的回复:
获取下错误信息看看是什么错误

赞助商链接2010-06-24 13:32
 

san_772274872010-06-24 13:35
另外,虽然这两条语句是可以合并成一条语句. 但这只是一个测试例子, 我想做的是可以同时运行多条语句的功能

licry012010-06-24 13:51
试试不用"?" 方式的绑定, 比如

sql = "update qin_country set values1 = @values1 where group_name = @values2; update qin_country set values2 = @values3 where group_name = @values2; ";

第一步:
index = sqlite3_bind_parameter_index(m_stmt, "@values1"); 
第二步:
error1 = sqlite3_bind_text(m_stmt, index, buff1, strlen(buff1), NULL);

 

san_772274872010-06-24 14:02
引用 4 楼 licry01 的回复:
试试不用"?" 方式的绑定, 比如

sql = "update qin_country set values1 = @values1 where group_name = @values2; update qin_country set values2 = @values3 where group_name = @values2; ";

第一步:
index = sqlite3_bi……

licry012010-06-24 15:38
我试了下,是可以的啊
你是不是绑定参数前忘记了调用sqlite3_prepare(.......................) ?????
要不你用的就是sqlite3_exec

我是下面这样的逻辑:
1.sqlite3_prepare
2.绑定各种参数
3.sqlite3_step
4.sqlite3_finalize

san_772274872010-06-24 15:57
引用 6 楼 licry01 的回复:
我试了下,是可以的啊
你是不是绑定参数前忘记了调用sqlite3_prepare(.......................) ?????
要不你用的就是sqlite3_exec

我是下面这样的逻辑:
1.sqlite3_prepare
2.绑定各种参数
3.sqlite3_step
4.sqlite3_finalize

licry012010-06-24 16:18
引用 5 楼 san_77227487 的回复:
在执行第三个参数的 index3 = sqlite3_bind_parameter_index(m_stmt, "@values3"); 时,返回给index的值是0, 0是错误的,应该是3

所以这种方法应该也是不行

san_772274872010-06-24 16:22
引用 8 楼 licry01 的回复:
引用 5 楼 san_77227487 的回复:
在执行第三个参数的 index3 = sqlite3_bind_parameter_index(m_stmt, "@values3"); 时,返回给index的值是0, 0是错误的,应该是3

所以这种方法应该也是不行


我觉得是你第3个参数绑定有问题, 我这绑一大堆都没有问题
你把跟第3个绑定操作相关的代码贴上来看看

san_772274872010-06-24 16:25
以下是我的代码,不行

C/C++ code 
 
               
 
                 

#include  
                " 
                stdafx.h 
                " 
                 
#include  
                " 
                sqlite3.h 
                " 
                 
#include  
                < 
                windows.h 
                > 
                 

 
                void 
                 my_test() 
{ 
 system( 
                " 
                del db1.sqlite3 
                " 
                ); 

 
                int 
                 ret; 
 sqlite3  
                * 
                pdb  
                = 
                0 
                ; 
 sqlite3_stmt  
                * 
                stmt  
                = 
                0 
                ; 
 
                char 
                * 
                error  
                = 
                0 
                ; 
 
                const 
                char 
                * 
                tail  
                = 
                0 
                ; 

 
                int 
                 index1, index2, index3; 
 
                const 
                void 
                * 
                value  
                = 
                " 
                asdfadsfasdfjasdfjaksdfaskjdfakdsfaksfja 
                " 
                ; 

 ret  
                = 
                 sqlite3_open( 
                " 
                db1.sdb 
                " 
                ,  
                & 
                pdb);  
                // 
                打开数据库，跟打开文本文件一样 
                 
 
                if 
                ( ret  
                != 
                 SQLITE_OK ) 
 
                return 
                ; 

 ret  
                = 
                 sqlite3_exec(pdb,  
                " 
                CREATE TABLE qin_country (GROUP_NAME BLOB PRIMARY KEY, VALUES1 BLOB, VALUES2 BLOB); 
                " 
                ,  
                0 
                , 
                0 
                ,  
                & 
                error ); 
 
                if 
                ( ret  
                != 
                 SQLITE_OK ) 
 
                return 
                ; 

 ret  
                = 
                 sqlite3_exec(pdb,  
                " 
                insert into qin_country values(\'group_1234\',\'55555\',\'xxxxy\'); 
                " 
                ,  
                0 
                , 
                0 
                ,  
                & 
                error ); 
 
                if 
                ( ret  
                != 
                 SQLITE_OK ) 
 
                return 
                ; 

 
                char 
                * 
                sql  
                = 
                " 
                update qin_country set values1 = @pa1 where group_name = @pa2; \ 
                 
 
                 update qin_country  
                set 
                 values2  
                = 
                 @pa3  
                where 
                 group_name  
                = 
                 @pa2;  
                " 
                ; 
                 
 
                 
 ret  
                = 
                 sqlite3_prepare(pdb, sql,strlen(sql),  
                & 
                stmt,  
                & 
                tail); 
 
                if 
                ( ret  
                != 
                 SQLITE_OK ) 
 
                return 
                ; 

 index1  
                = 
                 sqlite3_bind_parameter_index(stmt,  
                " 
                @pa1 
                " 
                ); 
 index2  
                = 
                 sqlite3_bind_parameter_index(stmt,  
                " 
                @pa2 
                " 
                ); 
 index3  
                = 
                 sqlite3_bind_parameter_index(stmt,  
                " 
                @pa3 
                " 
                ); 

 ret  
                = 
                 sqlite3_bind_blob(stmt, index1, value, strlen(( 
                char 
                * 
                )value), SQLITE_STATIC); 
 ret  
                = 
                 sqlite3_bind_blob(stmt, index2, value, strlen(( 
                char 
                * 
                )value), SQLITE_STATIC); 
 ret  
                = 
                 sqlite3_bind_blob(stmt, index3, value, strlen(( 
                char 
                * 
                )value), SQLITE_STATIC); 

 
                if 
                ( ret  
                != 
                 SQLITE_OK ) 
 
                return 
                ; 

 ret  
                = 
                 sqlite3_step(stmt); 
 
                if 
                ( ret  
                != 
                 SQLITE_DONE ) 
 
                return 
                ; 

 sqlite3_close(pdb); 
} 

 
               
 
              
 
             
 
     
 
     
 
         
licry012010-06-24 16:27
我的sql是下面这样的:
INSERT INTO [objects](project_id, display_name,parent_id,operator,sequence_num)   
 VALUES(@project_id, @node_name, @pid, @p_uid, (select (ifnull(max(sequence_num),1)+1) from [objects] where parent_id=@pid)) ;
 insert into [objects_properties](object_id, prop_id)  
 select (select object_id from [objects] where parent_id=@pid and display_name=@node_name and project_id=@project_id), prop_id from [properties] ;


我先看看你的代码吧
 
     
 
     
 
         
san_772274872010-06-24 16:28
其中
system("del db1.sqlite3");
和sqlite3_open("db1.sdb", &pdb);
这里没写对应,不过没关系,不管这个
 
     
 
     
 
         
san_772274872010-06-24 16:30
问题就在下面这一句

index3 = sqlite3_bind_parameter_index(stmt, "@pa3");


只要 index3 = 3 就对了
但现在返回的是0
 
     
 
     
 
         
licry012010-06-24 16:55
呵呵, 不好意思啊, 还真如你说的, 参数在第二个子句中才出现就不行了, 只能出现在第一个子句中!
不错不错, 学习了, 看来以后我还真得要注意这地方的应用了.
我改成下面的就能运行了:
 
             
 
              
                C/C++ code 
               
              
 
               
 
               
 
                 
 
                void 
                 my_test() 
{ 
 system( 
                " 
                del db1.sdb 
                " 
                ); 

 
                int 
                 ret; 
 sqlite3  
                * 
                pdb  
                = 
                0 
                ; 
 sqlite3_stmt  
                * 
                stmt  
                = 
                0 
                ; 
 
                char 
                * 
                error  
                = 
                0 
                ; 
 
                const 
                char 
                * 
                tail  
                = 
                0 
                ; 

 
                int 
                 index1, index2, index3; 
 
                const 
                void 
                * 
                value  
                = 
                " 
                asdfadsfasdfjasdfjaksdfaskjdfakdsfaksfja 
                " 
                ; 

 ret  
                = 
                 sqlite3_open( 
                " 
                db1.sdb 
                " 
                ,  
                & 
                pdb);  
                // 
                打开数据库，跟打开文本文件一样 
                 
 
                if 
                ( ret  
                != 
                 SQLITE_OK ) 
 
                return 
                ; 

 ret  
                = 
                 sqlite3_exec(pdb,  
                " 
                CREATE TABLE qin_country (GROUP_NAME BLOB PRIMARY KEY, VALUES1 BLOB, VALUES2 BLOB); 
                " 
                ,  
                0 
                , 
                0 
                ,  
                & 
                error ); 
 
                if 
                ( ret  
                != 
                 SQLITE_OK ) 
 
                return 
                ; 

 ret  
                = 
                 sqlite3_exec(pdb,  
                " 
                insert into qin_country values(\'group_1234\',\'55555\',\'xxxxy\'); 
                " 
                ,  
                0 
                , 
                0 
                ,  
                & 
                error ); 
 
                if 
                ( ret  
                != 
                 SQLITE_OK ) 
 
                return 
                ; 

 
                char 
                * 
                sql  
                = 
                " 
                select @pa1, @pa2, @pa3 where 0>1; update qin_country set values1 = @pa1 where group_name = @pa2; update qin_country set values2 = @pa3 where group_name = @pa2;  
                " 
                ; 
 
                // 
                char *sql = "update qin_country set values1 = @pa1 where group_name = @pa2; update qin_country set values2 = @pa3 where group_name = @pa2; "; 
 
                // 
                char *sql = "update qin_country set values1 = @pa1, values2=@pa3 where group_name = @pa2; "; 
                 
 
                 
 ret  
                = 
                 sqlite3_prepare(pdb, sql,strlen(sql),  
                & 
                stmt,  
                & 
                tail); 
 
                if 
                ( ret  
                != 
                 SQLITE_OK ) 
 
                return 
                ; 

 index1  
                = 
                 sqlite3_bind_parameter_index(stmt,  
                " 
                @pa1 
                " 
                ); 
 ret  
                = 
                 sqlite3_bind_blob(stmt, index1, value, strlen(( 
                char 
                * 
                )value), SQLITE_STATIC); 
 index2  
                = 
                 sqlite3_bind_parameter_index(stmt,  
                " 
                @pa2 
                " 
                ); 
 ret  
                = 
                 sqlite3_bind_blob(stmt, index2, value, strlen(( 
                char 
                * 
                )value), SQLITE_STATIC); 
 index3  
                = 
                 sqlite3_bind_parameter_index(stmt,  
                " 
                @pa3 
                " 
                ); 
 ret  
                = 
                 sqlite3_bind_blob(stmt, index3, value, strlen(( 
                char 
                * 
                )value), SQLITE_STATIC); 

 
                if 
                ( ret  
                != 
                 SQLITE_OK ) 
 
                return 
                ; 

 ret  
                = 
                 sqlite3_step(stmt); 
 
                if 
                ( ret  
                != 
                 SQLITE_DONE ) 
 
                return 
                ; 

 sqlite3_close(pdb); 
} 
 
               
 
              
 
             
 
     
 
     
 
         
san_772274872010-06-24 17:34
非常感谢!!我试试看先
 
     
 
     
san_772274872010-07-09 21:25
不好意思 由于临时被交付一件很赶的任务 所以没时间继续测试这个问题

licry01的方法我试过了,的确可以绑定,但sqlite3_step时有错啊,数据库里的数据没有被update

还是不行,原因未知
 
    
 
   
 
   
 
   
 
   
 
    
 
    
 
    
 
    
 
    
 
    
 
   
 
  
 
  

    posted on 
   2012-02-04 21:46 
   clq 阅读( 
   ...) 评论( 
   ...) 
   编辑 
   收藏 
  
 
 
 

 

转载于:https://www.cnblogs.com/-clq/archive/2012/02/04/2338541.html

                

        

        




    

  


    

      

        

            

              
                
                  weixin_30316097
                
              
            

            

                关注
              
            

        

        

          
      

      









                



	

		

			

				
					
用PDO实现 mysql 参数预绑定

				
			

			

				

					庹小智的博客
				

				

					03-01
					
					274
					
				

			

		

		

			
				
pdo支持两种参数绑定方案：
1、如果sql‘语句中用的是？号作为占位符，那么在bindParam参数中，第一个参数就以占位符的顺序填写，比如1代表第一个？号的值
2、如果sql语句中用的是 " :变量名  "作为占位符，那么bingParam参数中，第一个参数就是“ :变量名 ”
PS：bindParam函数：par1，占位符标识，par2：值（必须以变量形式体现，否则报：Cannot pass parameter 2），par3：值的模式
   有   PDO::PARAM_INT,PDO::PARAM

			
		

	



                

              
                



	

		

			

				
					
php pdo 参数绑定,PDO绑定参数的其他方法

				
			

			

				

					weixin_42416490的博客
				

				

					03-11
					
					735
					
				

			

		

		

			
				
摘要：在《PDO中预处理语句占位符的使用​》已经介绍了参数绑定方法bindParam()，冒号‘:’占位符和问号‘?’都可以使用这个方法绑定参数，而且还可以指定绑定参数的类型，再次确保在执行sql中传入参数的安全性。PDO扩展中，除了bindParam()方法外，还有其它的方法也可以绑定参数。    在《PDO中预处理语句占位符的使用》已经介绍了参数绑定方法bindParam()，冒号‘:’占位符...

			
		

	



                


  
              

                


	

		

			

				
					
PHP-PDO参数绑定问题

				
			

			

				

					烟草的香味的博客
				

				

					10-02
					
					465
					
				

			

		

		

			
				
前言
今天在执行这样一段代码:
$data = [
    'username' => 'hujingnb',
    'address' => 'beijing',
];
$dbh = new PDO("mysql:host={$host};dbname={$dbname}", $username, $password);
$statement = $dbh->prepare('INSERT INTO `test_user` (`username`, `address`) VALUES 

			
		

	





	

		

			

				
					
php pdo 参数绑定,php pdo 参数绑定

				
			

			

				

					weixin_36011546的博客
				

				

					03-11
					
					264
					
				

			

		

		

			
				
* 数据表--MySQL dump 10.16  Distrib 10.1.31-MariaDB, for osx10.6 (i386)----Host: localhost    Database: laravel----------------------------------------------------------Server version    10.1.31-MariaDB/...

			
		

	



		

			
		



	

		

			

				
					
pdo 参数化查询 mysql函数_PDO：预处理语句（参数化查询）

				
			

			

				

					weixin_39732716的博客
				

				

					02-02
					
					409
					
				

			

		

		

			
				
@(PDO(PHP data object/PHP数据对象))[PDO|预处理语句|参数化查询]The database library called PHP Data Objects or PDO for short can use drivers for many different database types, and supports a very important feature k...

			
		

	





	

		

			

				
					
PHP MySQL 预处理语句:读取数据:Where子句.md

					
最新发布

				
			

			

				

					06-13
				

			

		

		

			
				
- 使用 `prepare()` 方法准备带有 `WHERE` 子句的 SQL 语句。 - 使用 `bind_param()` 方法绑定参数，其中 `"s"` 表示参数是字符串类型。 - 设置参数值并执行预处理语句。 - 使用 `get_result()` 方法获取结果集。 - ...

			
		

	





	

		

			

				
					
php中PDO方式实现数据库的增删改查

				
			

			

				

					12-19
				

			

		

		

			
				
 更新操作类似于插入，先用`FDFields()`生成SET部分的SQL和映射数据，再结合`FDCondition()`生成WHERE子句，最后执行更新。  - **查询（SELECT）**：  使用`FDFields()`或`FDField()`方法构造查询条件和字段，配合`...

			
		

	





	

		

			

				
					
php pdo 查询语句,PDO：预处理语句（参数化查询）

				
			

			

				

					weixin_29623481的博客
				

				

					03-10
					
					532
					
				

			

		

		

			
				
@(PDO(PHP data object/PHP数据对象))[PDO|预处理语句|参数化查询]The database library called PHP Data Objects or PDO for short can use drivers for many different database types, and supports a very important feature k...

			
		

	





	

		

			

				
					
phpPDO+mysq

				
			

			

				

					03-12
				

			

		

		

			
				
 在这个例子中，`$email`和`$status`的值被安全地绑定到预处理语句中。  4. **单次增删改查操作**  插入数据可以使用`exec()`，例如：  ```php  $sql = "INSERT INTO users (name, email) VALUES (?, ?)";  $stmt = ...

			
		

	





	

		

			

				
					
php pdo 参数绑定,PDO预处理参数及绑定

				
			

			

				

					weixin_42103587的博客
				

				

					03-11
					
					267
					
				

			

		

		

			
				
摘要：$stmt->bindColumn : 绑定一列到一个 PHP 变量$stmt->bindParam — 绑定一个参数到指定的变量名$stmt->bindValue — 把一个值绑定到一个参数$stmt->closeCursor — 关闭游标，使语句能再次被执行。$stmt->columnCount — 返回结果集中的列数$stmt->debugDumpP...

			
		

	





	

		

			

				
					
php pdo 条件查询,php – PDO与“WHERE … IN”查询

				
			

			

				

					weixin_35638013的博客
				

				

					03-20
					
					732
					
				

			

		

		

			
				
我正在重做一些PHP代码以使用PDO进行数据库访问，但是我遇到一个“WHERE … IN”查询的问题。我试图从数据库中删除一些东西，根据表单上的哪些项目进行检查。列表的长度和内容将有所不同，但是在这个例子中，可以想像这样：$idlist = '260,201,221,216,217,169,210,212,213';那么查询如下所示：$query = "DELETE from `foo` WHER...

			
		

	





	

		

			

				
					
php pdo 参数绑定 导出数据库

				
			

			

				

					fareast_mzh的博客
				

				

					07-22
					
					1470
					
				

			

		

		

			
				
* ./conf/db_in.php


<?php

return [
    'host' => '192.168.20.155',
    'port' => 3306,
    'name' => 'ETBDM',
    'username' => 'mingzhanghui',
    'password' => 'mingzhanghui...

			
		

	





	

		

			

				
					
PDOStatement->bindParam SQL语句参数绑定

				
			

			

				

					fafa211的专栏
				

				

					03-09
					
					4595
					
				

			

		

		

			
				
PDOStatement->bindParam(PHP 5 >= 5.1.0, PECL pdo >= 0.1.0)PDOStatement->bindParam — Binds a parameter to the specified variable name Descriptionbool PDOStatement::bindParam ( mixed $

			
		

	





	

		

			

				
					
PHP MySql通过PDO的bindParam 给in 绑定参数

				
			

			

				

					y_server的博客
				

				

					05-21
					
					4056
					
				

			

		

		

			
				
最近开发中遇到一个问题，使用PDO进行数据库操作的时候，使用bindParam 方式给in绑定参数，发现SQl只能查到 in 里边的第一个参数的值，通过打印发现in 里边的参数绑定是这样的：`current_state` in('1,6') 按照需求应该是：`current_state` in(1,6)  多了一个单引号，导致查询到的结果只能查到第一条解决方案：$sta = "1,6"; //自行...

			
		

	





	

		

			

				
					
Pdo 绑定参数方法 通用更新语句

				
			

			

				

					
				

				

					04-25
					
					138
					
				

			

		

		

			
				
public static function upShelf($table,$arr,$where) {
//将传入的数组进行key vlaue 分离 并将key值以问号方式绑定参数 $key=implode("=?,",array_keys($arr))."=?";
//判断是否传入where 条件 $where=$where==null?n...

			
		

	





	

		

			

				
					
php pdo mysql where,PHP PDO动态WHERE子句

				
			

			

				

					weixin_42362003的博客
				

				

					02-06
					
					211
					
				

			

		

		

			
				
I have a simple function that returns a count from a database table, based on some criteria.function MyCount($strTable, $strCriteria) {$strSQL = "SELECT COUNT(*) FROM " . $strTable . " ";if (trim($str...

			
		

	





	

		

			

				
					
php pdo批量操作,［PDO绑定参数］使用PHP的PDO扩展进行批量更新操作，pdo绑定_PHP教程...

				
			

			

				

					weixin_39809540的博客
				

				

					03-11
					
					236
					
				

			

		

		

			
				
［PDO绑定参数］使用PHP的PDO扩展进行批量更新操作，pdo绑定最近有一个批量更新数据库表中某几个字段的需求，在做这个需求的时候，使用了PDO做参数绑定，其中遇到了一个坑。方案选择笔者已知的做批量更新有以下几种方案：1、逐条更新这种是最简单的方案，但无疑也是效率最低的方案。2、CASE WHEN类似如下的语句UPDATE tbl_test SET val = CASE id WHEN 1 TH...

			
		

	





	

		

			

				
					
pdo预处理机制及自动参数绑定功能

				
			

			

				

					resilient的博客
				

				

					12-10
					
					366
					
				

			

		

		

			
				
PDO的预处理语句就是把你想要运行的sql语句编译成一种模板，然后dao可以绑定参数去处理。
它的好处是，sql语句只解析一次，可以对参数绑定一次或者多次执行，提高了性能，节约了带宽的传输。
另外可以防止sql注入。
...

			
		

	





	

		

			

				
					

				
			

			

				

					
				

			

		

		

			
				

			
		

	



              




          




        



    





    



      

      

        
      

      





	

		评论	
	

	
	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值