PHP PDOStatement:bindParam插入數(shù)據(jù)錯誤問題分析
更新時間：2013年11月13日 11:34:58 作者：
PHP PDOStatement:bindParam插入數(shù)據(jù)錯誤問題分析,開發(fā)中一定要注意
廢話不多說, 直接看代碼:
<?php
$dbh = new PDO('mysql:host=localhost;dbname=test', "test");
$query = <<<QUERY
INSERT INTO `user` (`username`, `password`) VALUES (:username, :password);
QUERY;
$statement = $dbh->prepare($query);
$bind_params = array(':username' => "laruence", ':password' => "weibo");
foreach( $bind_params as $key => $value ){
$statement->bindParam($key, $value);
}
$statement->execute();
請問, 最終執(zhí)行的SQL語句是什么, 上面的代碼是否有什么問題?
Okey, 我想大部分同學會認為, 最終執(zhí)行的SQL是:
INSERT INTO `user` (`username`, `password`) VALUES ("laruence", "weibo");
但是, 可惜的是, 你錯了, 最終執(zhí)行的SQL是:
INSERT INTO `user` (`username`, `password`) VALUES ("weibo", "weibo");
是不是很大的一個坑呢?
這個問題, 來自今天的一個Bug報告: #63281
究其原因, 也就是bindParam和bindValue的不同之處, bindParam要求第二個參數(shù)是一個引用變量(reference).
讓我們把上面的代碼的foreach拆開, 也就是這個foreach:
<?php
foreach( $bind_params as $key => $value ){
$statement->bindParam($key, $value);
}
相當于:
<?php
//第一次循環(huán)
$value = $bind_params[":username"];
$statement->bindParam(":username", &$value); //此時, :username是對$value變量的引用
//第二次循環(huán)
$value = $bind_params[":password"]; //oops! $value被覆蓋成了:password的值
$statement->bindParam(":password", &$value);
所以, 在使用bindParam的時候, 尤其要注意和foreach聯(lián)合使用的這個陷阱. 那么正確的作法呢?
1. 不要使用foreach, 而是手動賦值
<?php
$statement->bindParam(":username", $bind_params[":username"]); //$value是引用變量了
$statement->bindParam(":password", $bind_params[":password"]);
2. 使用bindValue代替bindParam, 或者直接在execute中傳遞整個參數(shù)數(shù)組.
3. 使用foreach和reference(不推薦)
<?php
foreach( $bind_params as $key => &$value ) { //注意這里
$statement->bindParam($key, $value);
}
最后, 展開了說, 對于要求參數(shù)是引用, 并且有滯后處理的函數(shù), 都要在使用foreach的時候, 謹慎!
復制代碼 代碼如下:
<?php
$dbh = new PDO('mysql:host=localhost;dbname=test', "test");
$query = <<<QUERY
INSERT INTO `user` (`username`, `password`) VALUES (:username, :password);
QUERY;
$statement = $dbh->prepare($query);
$bind_params = array(':username' => "laruence", ':password' => "weibo");
foreach( $bind_params as $key => $value ){
$statement->bindParam($key, $value);
}
$statement->execute();
請問, 最終執(zhí)行的SQL語句是什么, 上面的代碼是否有什么問題?
Okey, 我想大部分同學會認為, 最終執(zhí)行的SQL是:
INSERT INTO `user` (`username`, `password`) VALUES ("laruence", "weibo");
但是, 可惜的是, 你錯了, 最終執(zhí)行的SQL是:
INSERT INTO `user` (`username`, `password`) VALUES ("weibo", "weibo");
是不是很大的一個坑呢?
這個問題, 來自今天的一個Bug報告: #63281
究其原因, 也就是bindParam和bindValue的不同之處, bindParam要求第二個參數(shù)是一個引用變量(reference).
讓我們把上面的代碼的foreach拆開, 也就是這個foreach:
復制代碼 代碼如下:
<?php
foreach( $bind_params as $key => $value ){
$statement->bindParam($key, $value);
}
相當于:
復制代碼 代碼如下:
<?php
//第一次循環(huán)
$value = $bind_params[":username"];
$statement->bindParam(":username", &$value); //此時, :username是對$value變量的引用
//第二次循環(huán)
$value = $bind_params[":password"]; //oops! $value被覆蓋成了:password的值
$statement->bindParam(":password", &$value);
所以, 在使用bindParam的時候, 尤其要注意和foreach聯(lián)合使用的這個陷阱. 那么正確的作法呢?
1. 不要使用foreach, 而是手動賦值
復制代碼 代碼如下:
<?php
$statement->bindParam(":username", $bind_params[":username"]); //$value是引用變量了
$statement->bindParam(":password", $bind_params[":password"]);
2. 使用bindValue代替bindParam, 或者直接在execute中傳遞整個參數(shù)數(shù)組.
3. 使用foreach和reference(不推薦)
復制代碼 代碼如下:
<?php
foreach( $bind_params as $key => &$value ) { //注意這里
$statement->bindParam($key, $value);
}
最后, 展開了說, 對于要求參數(shù)是引用, 并且有滯后處理的函數(shù), 都要在使用foreach的時候, 謹慎!
您可能感興趣的文章:
- 完美解決phpdoc導出文檔中@package的warning及Error的錯誤
- PHP中PDO的錯誤處理
- php使用pdo連接報錯Connection failed SQLSTATE的解決方法
- Php中用PDO查詢Mysql來避免SQL注入風險的方法
- 全新的PDO數(shù)據(jù)庫操作類php版（僅適用Mysql）
- php使用pdo連接并查詢sql數(shù)據(jù)庫的方法
- php中mysql連接方式PDO使用詳解
- PHP實現(xiàn)PDO的mysql數(shù)據(jù)庫操作類
- php中數(shù)據(jù)庫連接方式pdo和mysqli對比分析
- php使用pdo連接mssql server數(shù)據(jù)庫實例
- php下pdo的mysql事務處理用法實例
- php使用pdo連接sqlite3的配置示例
- php實現(xiàn)PDO中捕獲SQL語句錯誤的方法
相關文章
PHP 內(nèi)存緩存加速功能memcached安裝與用法
memcached 簡介在很多場合，我們都會聽到 memcached 這個名字，但很多同學只是聽過，并沒有用過或實際了解過，只知道它是一個很不錯的東東。這里簡單介紹一下。2009-09-09
這篇文章主要介紹了PHP數(shù)據(jù)分析引擎計算余弦相似度算法,結合具體實例形式分析了php計算余弦相似度的操作步驟與相關實現(xiàn)技巧,需要的朋友可以參考下2017-08-08
php默認會把session保存在 /tmp 下，但是當session文件過多時會對性能造成很大影響，設置分級目錄是個好辦法2011-08-08
這篇文章主要介紹了PHP數(shù)組基本用法與知識點,總結整理了PHP數(shù)組基本概念、用法、定義、訪問、刪除等相關操作技巧,需要的朋友可以參考下2020-06-06
這篇文章主要介紹了php防止網(wǎng)站被刷新的方法,實例匯總了常見的PHP防刷新技巧及應用實例,具有不錯的參考借鑒價值,需要的朋友可以參考下2014-12-12
這篇文章主要介紹了php使用數(shù)組填充下拉列表框的方法,涉及php操作數(shù)組的技巧,具有一定參考借鑒價值,需要的朋友可以參考下2015-03-03
這篇文章主要介紹了PHP中的替代語法介紹,PHP替代語法經(jīng)常會用在模板代碼的編寫中,比如wordpress的模板中就大量使用這種語法,需要的朋友可以參考下2015-01-01
php使用數(shù)組array_rand()函數(shù)進行高效隨機抽取指定條數(shù)的記錄,可以隨機抽取數(shù)據(jù)庫中的記錄，適合進行隨機展示和抽獎程序2013-09-09
這篇文章主要為大家介紹了PHP實現(xiàn)漢字轉拼音類庫使用方法詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進步，早日升職加薪2023-06-06
驗證碼的用途就不用多說了，之前也寫了一篇關于PHP驗證碼的文章，PHP 驗證碼的實現(xiàn)。但是沒有封裝成類。下面就介紹一個PHP的一個驗證碼類。2011-07-07