PHP PDOStatement:bindParam插入數(shù)據(jù)錯誤問題分析
更新時間：2013年11月13日 11:34:58 作者：
PHP PDOStatement:bindParam插入數(shù)據(jù)錯誤問題分析,開發(fā)中一定要注意
廢話不多說, 直接看代碼:
<?php
$dbh = new PDO('mysql:host=localhost;dbname=test', "test");
$query = <<<QUERY
INSERT INTO `user` (`username`, `password`) VALUES (:username, :password);
QUERY;
$statement = $dbh->prepare($query);
$bind_params = array(':username' => "laruence", ':password' => "weibo");
foreach( $bind_params as $key => $value ){
$statement->bindParam($key, $value);
}
$statement->execute();
請問, 最終執(zhí)行的SQL語句是什么, 上面的代碼是否有什么問題?
Okey, 我想大部分同學(xué)會認(rèn)為, 最終執(zhí)行的SQL是:
INSERT INTO `user` (`username`, `password`) VALUES ("laruence", "weibo");
但是, 可惜的是, 你錯了, 最終執(zhí)行的SQL是:
INSERT INTO `user` (`username`, `password`) VALUES ("weibo", "weibo");
是不是很大的一個坑呢?
這個問題, 來自今天的一個Bug報告: #63281
究其原因, 也就是bindParam和bindValue的不同之處, bindParam要求第二個參數(shù)是一個引用變量(reference).
讓我們把上面的代碼的foreach拆開, 也就是這個foreach:
<?php
foreach( $bind_params as $key => $value ){
$statement->bindParam($key, $value);
}
相當(dāng)于:
<?php
//第一次循環(huán)
$value = $bind_params[":username"];
$statement->bindParam(":username", &$value); //此時, :username是對$value變量的引用
//第二次循環(huán)
$value = $bind_params[":password"]; //oops! $value被覆蓋成了:password的值
$statement->bindParam(":password", &$value);
所以, 在使用bindParam的時候, 尤其要注意和foreach聯(lián)合使用的這個陷阱. 那么正確的作法呢?
1. 不要使用foreach, 而是手動賦值
<?php
$statement->bindParam(":username", $bind_params[":username"]); //$value是引用變量了
$statement->bindParam(":password", $bind_params[":password"]);
2. 使用bindValue代替bindParam, 或者直接在execute中傳遞整個參數(shù)數(shù)組.
3. 使用foreach和reference(不推薦)
<?php
foreach( $bind_params as $key => &$value ) { //注意這里
$statement->bindParam($key, $value);
}
最后, 展開了說, 對于要求參數(shù)是引用, 并且有滯后處理的函數(shù), 都要在使用foreach的時候, 謹(jǐn)慎!
復(fù)制代碼 代碼如下:
<?php
$dbh = new PDO('mysql:host=localhost;dbname=test', "test");
$query = <<<QUERY
INSERT INTO `user` (`username`, `password`) VALUES (:username, :password);
QUERY;
$statement = $dbh->prepare($query);
$bind_params = array(':username' => "laruence", ':password' => "weibo");
foreach( $bind_params as $key => $value ){
$statement->bindParam($key, $value);
}
$statement->execute();
請問, 最終執(zhí)行的SQL語句是什么, 上面的代碼是否有什么問題?
Okey, 我想大部分同學(xué)會認(rèn)為, 最終執(zhí)行的SQL是:
INSERT INTO `user` (`username`, `password`) VALUES ("laruence", "weibo");
但是, 可惜的是, 你錯了, 最終執(zhí)行的SQL是:
INSERT INTO `user` (`username`, `password`) VALUES ("weibo", "weibo");
是不是很大的一個坑呢?
這個問題, 來自今天的一個Bug報告: #63281
究其原因, 也就是bindParam和bindValue的不同之處, bindParam要求第二個參數(shù)是一個引用變量(reference).
讓我們把上面的代碼的foreach拆開, 也就是這個foreach:
復(fù)制代碼 代碼如下:
<?php
foreach( $bind_params as $key => $value ){
$statement->bindParam($key, $value);
}
相當(dāng)于:
復(fù)制代碼 代碼如下:
<?php
//第一次循環(huán)
$value = $bind_params[":username"];
$statement->bindParam(":username", &$value); //此時, :username是對$value變量的引用
//第二次循環(huán)
$value = $bind_params[":password"]; //oops! $value被覆蓋成了:password的值
$statement->bindParam(":password", &$value);
所以, 在使用bindParam的時候, 尤其要注意和foreach聯(lián)合使用的這個陷阱. 那么正確的作法呢?
1. 不要使用foreach, 而是手動賦值
復(fù)制代碼 代碼如下:
<?php
$statement->bindParam(":username", $bind_params[":username"]); //$value是引用變量了
$statement->bindParam(":password", $bind_params[":password"]);
2. 使用bindValue代替bindParam, 或者直接在execute中傳遞整個參數(shù)數(shù)組.
3. 使用foreach和reference(不推薦)
復(fù)制代碼 代碼如下:
<?php
foreach( $bind_params as $key => &$value ) { //注意這里
$statement->bindParam($key, $value);
}
最后, 展開了說, 對于要求參數(shù)是引用, 并且有滯后處理的函數(shù), 都要在使用foreach的時候, 謹(jǐn)慎!
您可能感興趣的文章:
- 完美解決phpdoc導(dǎo)出文檔中@package的warning及Error的錯誤
- PHP中PDO的錯誤處理
- php使用pdo連接報錯Connection failed SQLSTATE的解決方法
- Php中用PDO查詢Mysql來避免SQL注入風(fēng)險的方法
- 全新的PDO數(shù)據(jù)庫操作類php版（僅適用Mysql）
- php使用pdo連接并查詢sql數(shù)據(jù)庫的方法
- php中mysql連接方式PDO使用詳解
- PHP實現(xiàn)PDO的mysql數(shù)據(jù)庫操作類
- php中數(shù)據(jù)庫連接方式pdo和mysqli對比分析
- php使用pdo連接mssql server數(shù)據(jù)庫實例
- php下pdo的mysql事務(wù)處理用法實例
- php使用pdo連接sqlite3的配置示例
- php實現(xiàn)PDO中捕獲SQL語句錯誤的方法
相關(guān)文章
使用cookie實現(xiàn)統(tǒng)計訪問者登陸次數(shù)
本篇文章是對使用cookie實現(xiàn)統(tǒng)計訪問者登陸次數(shù)的代碼進(jìn)行了詳細(xì)的分析介紹，需要的朋友參考下2013-06-06
本文給大家匯總介紹了3種使用php生成短網(wǎng)址的方法，第一種是PHP+MySQl實現(xiàn)短網(wǎng)址的生成和讀取，第二種是php+ini方式，第三種跟第一種有些類似，各有利弊，小伙伴們可以根據(jù)自己的項目需求來選擇。2016-07-07
這篇文章主要介紹了JavaScript實現(xiàn)滾動欄效果的方法,涉及javascript操作html元素實現(xiàn)滾動的相關(guān)技巧,非常具有實用價值,需要的朋友可以參考下2015-04-04
Zend Framework上傳文件重命名的實現(xiàn)方法
這篇文章主要介紹了Zend Framework上傳文件重命名的實現(xiàn)方法,結(jié)合實例形式分析了Zend Framework上傳文件重命名的具體操作步驟與配置、檢測、重命名操作的相關(guān)實現(xiàn)技巧,需要的朋友可以參考下2016-11-11
這篇文章主要介紹了PHP的責(zé)任鏈編程模式,也是開發(fā)團(tuán)隊廣泛采用的一種編程方式約定,需要的朋友可以參考下2015-08-08
這篇文章主要介紹了php中關(guān)于長度計算容易混淆的問題,簡單分析了php關(guān)于數(shù)組及字符串長度運算的相關(guān)注意事項,需要的朋友可以參考下2016-05-05
PHP常用字符串操作函數(shù)實例總結(jié)(trim、nl2br、addcslashes、uudecode、md5等)
這篇文章主要介紹了PHP常用字符串操作函數(shù),結(jié)合實例形式總結(jié)分析了PHP針對字符串操作的常用技巧,具有一定參考借鑒價值,需要的朋友可以參考下2016-01-01
這篇文章主要介紹了php實現(xiàn)圖片按比例截取的方法,涉及php針對圖形的讀取、運算及生成相關(guān)操作技巧,具有一定參考借鑒價值,需要的朋友可以參考下2017-02-02
這篇文章主要介紹了php如何實現(xiàn)點擊即可刷新驗證碼，文中示例代碼介紹的非常詳細(xì)，具有一定的參考價值，感興趣的小伙伴們可以參考一下2015-11-11
foreach是對數(shù)組副本進(jìn)行操作（通過拷貝數(shù)組），而while則通過移動數(shù)組內(nèi)部指標(biāo)進(jìn)行操作，一般邏輯下認(rèn)為，while應(yīng)該比foreach快.2009-10-10