Wie kann ich ein PDO-Objekt für eine parametrisierte SELECT-Abfrage richtig verwenden?

Ich habe versucht, die PHP.net-Anweisungen zum Ausführen von SELECTAbfragen zu befolgen , bin mir jedoch nicht sicher, wie ich dies am besten tun soll.

Ich möchte SELECT, wenn möglich, eine parametrisierte Abfrage verwenden, um die IDin einer Tabelle zurückzugeben, in der das nameFeld mit dem Parameter übereinstimmt. Dies sollte eine zurückgeben, IDda diese eindeutig ist.

Ich würde das dann gerne IDfür eine INSERTin eine andere Tabelle verwenden, also muss ich feststellen, ob es erfolgreich war oder nicht.

Ich habe auch gelesen, dass Sie die Abfragen für die Wiederverwendung vorbereiten können, war mir aber nicht sicher, wie dies hilft.

Sie wählen Daten wie folgt aus:

$db = new PDO("...");
$statement = $db->prepare("select id from some_table where name = :name");
$statement->execute(array(':name' => "Jimbo"));
$row = $statement->fetch(); // Use fetchAll() if you want all results, or just iterate over the statement, since it implements Iterator

Sie fügen auf die gleiche Weise ein:

$statement = $db->prepare("insert into some_other_table (some_id) values (:some_id)");
$statement->execute(array(':some_id' => $row['id']));

Ich empfehle, dass Sie PDO so konfigurieren, dass bei einem Fehler Ausnahmen ausgelöst werden. Sie erhalten dann eine, PDOExceptionwenn eine der Abfragen fehlschlägt - Sie müssen nicht explizit prüfen. Um Ausnahmen zu aktivieren, rufen Sie dies direkt nach dem Erstellen des $dbObjekts auf:

$db = new PDO("...");
$db->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

Ich habe in letzter Zeit mit PDO gearbeitet und die obige Antwort ist völlig richtig, aber ich wollte nur dokumentieren, dass das Folgende auch funktioniert.

$nametosearch = "Tobias";
$conn = new PDO("server", "username", "password");
$conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
$sth = $conn->prepare("SELECT `id` from `tablename` WHERE `name` = :name");
$sth->bindParam(':name', $nametosearch);
// Or sth->bindParam(':name', $_POST['namefromform']); depending on application
$sth->execute();

Sie können die Methoden bindParamoder bindValueverwenden, um Ihre Aussage vorzubereiten. Dies macht die Dinge auf den ersten Blick klarer, anstatt dies zu tun. $check->execute(array(':name' => $name));Insbesondere, wenn Sie mehrere Werte / Variablen binden.

Überprüfen Sie das klare, leicht lesbare Beispiel unten:

$q = $db->prepare("SELECT id FROM table WHERE forename = :forename and surname = :surname LIMIT 1");
$q->bindValue(':forename', 'Joe');
$q->bindValue(':surname',  'Bloggs');
$q->execute();

if ($q->rowCount() > 0){
    $check = $q->fetch(PDO::FETCH_ASSOC);
    $row_id = $check['id'];
    // do something
}

Wenn Sie mehrere Zeilen erwarten, entfernen Sie die LIMIT 1und ändern Sie die Abrufmethode in fetchAll:

$q = $db->prepare("SELECT id FROM table WHERE forename = :forename and surname = :surname");// removed limit 1
$q->bindValue(':forename', 'Joe');
$q->bindValue(':surname',  'Bloggs');
$q->execute();

if ($q->rowCount() > 0){
    $check = $q->fetchAll(PDO::FETCH_ASSOC);
    //$check will now hold an array of returned rows. 
    //let's say we need the second result, i.e. index of 1
    $row_id = $check[1]['id']; 
    // do something
}

Eine kleine, vollständige Antwort finden Sie hier: Alle sind einsatzbereit:

    $sql = "SELECT `username` FROM `users` WHERE `id` = :id";
    $q = $dbh->prepare($sql);
    $q->execute(array(':id' => "4"));
    $done= $q->fetch();

 echo $done[0];

Hier $dbhist der PDO-DB-Konnektor, und basierend auf idder Tabelle haben userswir die usernameVerwendungfetch();

Ich hoffe das hilft jemandem, Viel Spaß!

Methode 1: Verwenden Sie die PDO-Abfragemethode

$stmt = $db->query('SELECT id FROM Employee where name ="'.$name.'"');
$results = $stmt->fetchAll(PDO::FETCH_ASSOC);

Zeilenanzahl abrufen

$stmt = $db->query('SELECT id FROM Employee where name ="'.$name.'"');
$row_count = $stmt->rowCount();
echo $row_count.' rows selected';

Methode 2: Anweisungen mit Parametern

$stmt = $db->prepare("SELECT id FROM Employee WHERE name=?");
$stmt->execute(array($name));
$rows = $stmt->fetchAll(PDO::FETCH_ASSOC);

Methode 3: Bindungsparameter

$stmt = $db->prepare("SELECT id FROM Employee WHERE name=?");
$stmt->bindValue(1, $name, PDO::PARAM_STR);
$stmt->execute();
$rows = $stmt->fetchAll(PDO::FETCH_ASSOC);

**bind with named parameters**
$stmt = $db->prepare("SELECT id FROM Employee WHERE name=:name");
$stmt->bindValue(':name', $name, PDO::PARAM_STR);
$stmt->execute();
$rows = $stmt->fetchAll(PDO::FETCH_ASSOC);

or
$stmt = $db->prepare("SELECT id FROM Employee WHERE name=:name");
$stmt->execute(array(':name' => $name));
$rows = $stmt->fetchAll(PDO::FETCH_ASSOC);

Weitere Informationen finden Sie unter diesem Link

Wenn Sie Inline-Codierung auf einer einzelnen Seite verwenden und kein Hoppla verwenden, als dieses vollständige Beispiel zu verwenden, wird dies sicherlich hilfreich sein

//connect to the db
$dbh = new PDO('mysql:host=localhost;dbname=mydb', dbuser, dbpw); 

//build the query
$query="SELECT field1, field2
FROM ubertable
WHERE field1 > 6969";

//execute the query
$data = $dbh->query($query);
//convert result resource to array
$result = $data->fetchAll(PDO::FETCH_ASSOC);

//view the entire array (for testing)
print_r($result);

//display array elements
foreach($result as $output) {
echo output[field1] . " " . output[field1] . "<br />";
}