PHP PDOStatement:bindParam插入數(shù)據(jù)錯(cuò)誤問(wèn)題分析
更新時(shí)間：2013年11月13日 11:34:58 作者：
PHP PDOStatement:bindParam插入數(shù)據(jù)錯(cuò)誤問(wèn)題分析,開(kāi)發(fā)中一定要注意
廢話(huà)不多說(shuō), 直接看代碼:
<?php
$dbh = new PDO('mysql:host=localhost;dbname=test', "test");
$query = <<<QUERY
INSERT INTO `user` (`username`, `password`) VALUES (:username, :password);
QUERY;
$statement = $dbh->prepare($query);
$bind_params = array(':username' => "laruence", ':password' => "weibo");
foreach( $bind_params as $key => $value ){
$statement->bindParam($key, $value);
}
$statement->execute();
請(qǐng)問(wèn), 最終執(zhí)行的SQL語(yǔ)句是什么, 上面的代碼是否有什么問(wèn)題?
Okey, 我想大部分同學(xué)會(huì)認(rèn)為, 最終執(zhí)行的SQL是:
INSERT INTO `user` (`username`, `password`) VALUES ("laruence", "weibo");
但是, 可惜的是, 你錯(cuò)了, 最終執(zhí)行的SQL是:
INSERT INTO `user` (`username`, `password`) VALUES ("weibo", "weibo");
是不是很大的一個(gè)坑呢?
這個(gè)問(wèn)題, 來(lái)自今天的一個(gè)Bug報(bào)告: #63281
究其原因, 也就是bindParam和bindValue的不同之處, bindParam要求第二個(gè)參數(shù)是一個(gè)引用變量(reference).
讓我們把上面的代碼的foreach拆開(kāi), 也就是這個(gè)foreach:
<?php
foreach( $bind_params as $key => $value ){
$statement->bindParam($key, $value);
}
相當(dāng)于:
<?php
//第一次循環(huán)
$value = $bind_params[":username"];
$statement->bindParam(":username", &$value); //此時(shí), :username是對(duì)$value變量的引用
//第二次循環(huán)
$value = $bind_params[":password"]; //oops! $value被覆蓋成了:password的值
$statement->bindParam(":password", &$value);
所以, 在使用bindParam的時(shí)候, 尤其要注意和foreach聯(lián)合使用的這個(gè)陷阱. 那么正確的作法呢?
1. 不要使用foreach, 而是手動(dòng)賦值
<?php
$statement->bindParam(":username", $bind_params[":username"]); //$value是引用變量了
$statement->bindParam(":password", $bind_params[":password"]);
2. 使用bindValue代替bindParam, 或者直接在execute中傳遞整個(gè)參數(shù)數(shù)組.
3. 使用foreach和reference(不推薦)
<?php
foreach( $bind_params as $key => &$value ) { //注意這里
$statement->bindParam($key, $value);
}
最后, 展開(kāi)了說(shuō), 對(duì)于要求參數(shù)是引用, 并且有滯后處理的函數(shù), 都要在使用foreach的時(shí)候, 謹(jǐn)慎!
復(fù)制代碼 代碼如下:
<?php
$dbh = new PDO('mysql:host=localhost;dbname=test', "test");
$query = <<<QUERY
INSERT INTO `user` (`username`, `password`) VALUES (:username, :password);
QUERY;
$statement = $dbh->prepare($query);
$bind_params = array(':username' => "laruence", ':password' => "weibo");
foreach( $bind_params as $key => $value ){
$statement->bindParam($key, $value);
}
$statement->execute();
請(qǐng)問(wèn), 最終執(zhí)行的SQL語(yǔ)句是什么, 上面的代碼是否有什么問(wèn)題?
Okey, 我想大部分同學(xué)會(huì)認(rèn)為, 最終執(zhí)行的SQL是:
INSERT INTO `user` (`username`, `password`) VALUES ("laruence", "weibo");
但是, 可惜的是, 你錯(cuò)了, 最終執(zhí)行的SQL是:
INSERT INTO `user` (`username`, `password`) VALUES ("weibo", "weibo");
是不是很大的一個(gè)坑呢?
這個(gè)問(wèn)題, 來(lái)自今天的一個(gè)Bug報(bào)告: #63281
究其原因, 也就是bindParam和bindValue的不同之處, bindParam要求第二個(gè)參數(shù)是一個(gè)引用變量(reference).
讓我們把上面的代碼的foreach拆開(kāi), 也就是這個(gè)foreach:
復(fù)制代碼 代碼如下:
<?php
foreach( $bind_params as $key => $value ){
$statement->bindParam($key, $value);
}
相當(dāng)于:
復(fù)制代碼 代碼如下:
<?php
//第一次循環(huán)
$value = $bind_params[":username"];
$statement->bindParam(":username", &$value); //此時(shí), :username是對(duì)$value變量的引用
//第二次循環(huán)
$value = $bind_params[":password"]; //oops! $value被覆蓋成了:password的值
$statement->bindParam(":password", &$value);
所以, 在使用bindParam的時(shí)候, 尤其要注意和foreach聯(lián)合使用的這個(gè)陷阱. 那么正確的作法呢?
1. 不要使用foreach, 而是手動(dòng)賦值
復(fù)制代碼 代碼如下:
<?php
$statement->bindParam(":username", $bind_params[":username"]); //$value是引用變量了
$statement->bindParam(":password", $bind_params[":password"]);
2. 使用bindValue代替bindParam, 或者直接在execute中傳遞整個(gè)參數(shù)數(shù)組.
3. 使用foreach和reference(不推薦)
復(fù)制代碼 代碼如下:
<?php
foreach( $bind_params as $key => &$value ) { //注意這里
$statement->bindParam($key, $value);
}
最后, 展開(kāi)了說(shuō), 對(duì)于要求參數(shù)是引用, 并且有滯后處理的函數(shù), 都要在使用foreach的時(shí)候, 謹(jǐn)慎!
您可能感興趣的文章:
- 完美解決phpdoc導(dǎo)出文檔中@package的warning及Error的錯(cuò)誤
- PHP中PDO的錯(cuò)誤處理
- php使用pdo連接報(bào)錯(cuò)Connection failed SQLSTATE的解決方法
- Php中用PDO查詢(xún)Mysql來(lái)避免SQL注入風(fēng)險(xiǎn)的方法
- 全新的PDO數(shù)據(jù)庫(kù)操作類(lèi)php版（僅適用Mysql）
- php使用pdo連接并查詢(xún)sql數(shù)據(jù)庫(kù)的方法
- php中mysql連接方式PDO使用詳解
- PHP實(shí)現(xiàn)PDO的mysql數(shù)據(jù)庫(kù)操作類(lèi)
- php中數(shù)據(jù)庫(kù)連接方式pdo和mysqli對(duì)比分析
- php使用pdo連接mssql server數(shù)據(jù)庫(kù)實(shí)例
- php下pdo的mysql事務(wù)處理用法實(shí)例
- php使用pdo連接sqlite3的配置示例
- php實(shí)現(xiàn)PDO中捕獲SQL語(yǔ)句錯(cuò)誤的方法
相關(guān)文章
使用cookie實(shí)現(xiàn)統(tǒng)計(jì)訪(fǎng)問(wèn)者登陸次數(shù)
本篇文章是對(duì)使用cookie實(shí)現(xiàn)統(tǒng)計(jì)訪(fǎng)問(wèn)者登陸次數(shù)的代碼進(jìn)行了詳細(xì)的分析介紹，需要的朋友參考下2013-06-06
本文給大家匯總介紹了3種使用php生成短網(wǎng)址的方法，第一種是PHP+MySQl實(shí)現(xiàn)短網(wǎng)址的生成和讀取，第二種是php+ini方式，第三種跟第一種有些類(lèi)似，各有利弊，小伙伴們可以根據(jù)自己的項(xiàng)目需求來(lái)選擇。2016-07-07
JavaScript實(shí)現(xiàn)滾動(dòng)欄效果的方法
這篇文章主要介紹了JavaScript實(shí)現(xiàn)滾動(dòng)欄效果的方法,涉及javascript操作html元素實(shí)現(xiàn)滾動(dòng)的相關(guān)技巧,非常具有實(shí)用價(jià)值,需要的朋友可以參考下2015-04-04
Zend Framework上傳文件重命名的實(shí)現(xiàn)方法
這篇文章主要介紹了Zend Framework上傳文件重命名的實(shí)現(xiàn)方法,結(jié)合實(shí)例形式分析了Zend Framework上傳文件重命名的具體操作步驟與配置、檢測(cè)、重命名操作的相關(guān)實(shí)現(xiàn)技巧,需要的朋友可以參考下2016-11-11
這篇文章主要介紹了PHP的責(zé)任鏈編程模式,也是開(kāi)發(fā)團(tuán)隊(duì)廣泛采用的一種編程方式約定,需要的朋友可以參考下2015-08-08
php中關(guān)于長(zhǎng)度計(jì)算容易混淆的問(wèn)題分析
這篇文章主要介紹了php中關(guān)于長(zhǎng)度計(jì)算容易混淆的問(wèn)題,簡(jiǎn)單分析了php關(guān)于數(shù)組及字符串長(zhǎng)度運(yùn)算的相關(guān)注意事項(xiàng),需要的朋友可以參考下2016-05-05
PHP常用字符串操作函數(shù)實(shí)例總結(jié)(trim、nl2br、addcslashes、uudecode、md5等)
這篇文章主要介紹了PHP常用字符串操作函數(shù),結(jié)合實(shí)例形式總結(jié)分析了PHP針對(duì)字符串操作的常用技巧,具有一定參考借鑒價(jià)值,需要的朋友可以參考下2016-01-01
這篇文章主要介紹了php實(shí)現(xiàn)圖片按比例截取的方法,涉及php針對(duì)圖形的讀取、運(yùn)算及生成相關(guān)操作技巧,具有一定參考借鑒價(jià)值,需要的朋友可以參考下2017-02-02
php實(shí)現(xiàn)點(diǎn)擊可刷新驗(yàn)證碼
這篇文章主要介紹了php如何實(shí)現(xiàn)點(diǎn)擊即可刷新驗(yàn)證碼，文中示例代碼介紹的非常詳細(xì)，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2015-11-11
foreach是對(duì)數(shù)組副本進(jìn)行操作（通過(guò)拷貝數(shù)組），而while則通過(guò)移動(dòng)數(shù)組內(nèi)部指標(biāo)進(jìn)行操作，一般邏輯下認(rèn)為，while應(yīng)該比f(wàn)oreach快.2009-10-10