php-PDO-预处理绑定参数的一个细节

最新推荐文章于 2023-04-20 21:31:06 发布

Balalalalalalalala

最新推荐文章于 2023-04-20 21:31:06 发布

阅读量4.9k

点赞数 1

CC 4.0 BY-SA版权

分类专栏： php

本文链接：https://blog.youkuaiyun.com/jiaobuchong/article/details/40304221

php 专栏收录该内容

15 篇文章

订阅专栏

本文深入探讨了在预处理对象中通过循环绑定参数时避免使用相同变量名的方法，确保每次绑定参数的有效性和正确性。通过实例演示，帮助开发者理解如何在PHP中正确地使用`bindParam`函数，防止数据混淆。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

//parameter = array(':username'=>'jack', ':money'=>'123.00')
foreach ($parameters as $key => $value)
{
    $stmt->bindParam($key, $value);   //绑定参数，$stmt是预处理对象
}

在循环绑定参数时不可直接使用$value,应用不同的变量名绑定。如果使用了同一个变量名，在调用execute()时，绑定的值就变成了最后一次循环时赋值给$value的值。

所以上述代码可以改写成：

//parameter = array(':username'=>'jack', ':money'=>'123.00')
foreach ($parameters as $key => $value)
{
    //$stmt->bindParam($key, $value);   //绑定参数，$stmt是预处理对象
    $stmt->bindParam($key, $parameters[$key]);
}

看官方手册：

public bool PDOStatement::bindParam ( mixed $parameter , mixed &$variable [, int $data_type = PDO::PARAM_STR [, int $length [, mixed $driver_options ]]] )

第二个参数mixed &$variable按引用传递参数的，所以只能提供变量作为参数，不能直接提供数值。