如何在PHP中绑定SQL变量？

Question

我想绑定变量而不是只构建SQL字符串。 无论如何要在Php中做到这一点？

MySQL或PostgreSQL的答案都会有所帮助。

由于

Answer 1

例如PDO。
pdo和预处理语句（包括绑定参数）的介绍位于http://docs.php.net/pdo.prepared-statements

Answer 2

您应该阅读http://php.net/manual/en/book.mysqli.php上的MySQL改进扩展（MySQLi）以及准备好的语句

Answer 3

对于 Postgres 具体来说 - pg_query_params（和pg_send_query_params）是最原始的绑定形式，但仍然非常有用。

然后是PDO，但其他人已经提到过了。

Answer 4

有几种口味。我相信这里更精明的人会推动你使用PDO预备语句。还有一个sprintf（）版本。

PDO

StackOverflow here已经讨论过答案。

的sprintf

$sql = sprintf('SELECT * FROM table WHERE id = %d AND field = %s',
               $id,
               mysql_real_escape_string($value));