Question

我正在开发一个非常小的PHP和MySQL应用程序。我有一个名为User的类，用于在数据库中操作用户数据，该类包含一个createUser方法，如下所示： -

/**
* Creates a new user record in the users table for a new user
*   
* @return void
*/
public function createUser($user_id, $user_name, $location_id) {

    // query to execute
    $query = "INSERT INTO 
                      users(user_id,user_name,location_id)
                      VALUES(:id,:name,:location)";

    // query parameters
    $parameters = array (
        ':id' => $user_id,
        ':name' => $user_name,
        ':location' => $location_id
    );

    $databaseInteractions = new DatabaseInteractions();
    $databaseInteractions->executeUpdate($this->_connection, $query, $parameters);

}

我有另一个类，它将包含与数据库交互的常用方法，名为DatabaseInteractions，如上面的代码所示。该类包含一个名为executeUpdate的方法，用于执行DML查询，如下所示： -

/**
 * A function for executing DML queries using a prepared statement
 * @param $connection The database connection object
 * @param $query The dml query to be executed
 * @param $parameters The input parameters for the query as a hash 
 */
public function executeUpdate($connection,$query, $parameters) {

    if ($stmt = $connection->prepare($query)) {

        //bind query parameters
        foreach ($parameters as $key => $value) {
            $stmt->bindParam($key, $value);
        }
        //begin transaction
        $connection->beginTransaction();

        $stmt->execute();
        $stmt->closeCursor();

        //commit transaction
        $connection->commit();
    }
}

当我在User类中调用createUser方法时，如下所示，

$user->createUser(3,"NewUser",1);

数据库中插入的值如下： -

   user_id   user_name  location_id
    1              1             1

我花了一些时间调试代码，但似乎无法找到发生这种情况的原因。 user_id是PK，是一个int。 user_name是varchar，location_id是FK，是int。

我是一名Java开发人员，也是PHP的新手，所以任何与php命名约定，编码标准等相关的输入都是受欢迎的。

Answer 1

答案：参考语义问题。

bindParam的第二个参数通过引用传递：

将PHP变量绑定到相应的命名或问号用于准备的SQL语句中的占位符声明。与PDOStatement :: bindValue（）不同，变量绑定为参考，只会在当时进行评估调用PDOStatement :: execute（）。

因此，当执行语句时，所有三个参数都将评估为$value的最后一个值 - 在本例中为1。

要解决此问题，请使用execute的可选参数，而不是显式绑定参数：

public function executeUpdate($connection,$query, $parameters) {
    if ($stmt = $connection->prepare($query)) {
        $connection->beginTransaction();

        $stmt->execute($parameters);
        $stmt->closeCursor();

        //commit transaction
        $connection->commit();
    }
}

使用关联数组在PHP中使用PDO准备语句会产生错误的结果

1 个答案: