Question

我有一个PDO类包装器：

class DB {

        private $dbh;
        private $stmt;

        public function __construct($user, $pass, $dbname) {

            $dsn = 'mysql:host=localhost;dbname=' . $dbname;

            $options = array(
                PDO::MYSQL_ATTR_INIT_COMMAND => 'SET NAMES utf8',
                PDO::ATTR_PERSISTENT => true
            );

            try {
                $this->dbh = new PDO($dsn, $user, $pass, $options);
            }
            catch (PDOException $e) {
                echo $e->getMessage();
                die();
            }
        }

        public function query($query) {
            $this->stmt = $this->dbh->prepare($query);
            return $this;
        }

        public function bind($pos, $value, $type = null) {

            if( is_null($type) ) {
                switch( true ) {
                    case is_int($value):
                        $type = PDO::PARAM_INT;
                        break;
                    case is_bool($value):
                        $type = PDO::PARAM_BOOL;
                        break;
                    case is_null($value):
                        $type = PDO::PARAM_NULL;
                        break;
                    default:
                        $type = PDO::PARAM_STR;
                }
            }

             $this->stmt->bindValue($pos, $value, $type);
             return $this;
        }

        public function execute() {
            $this->stmt->execute();
        }

        public function resultset() {
            $this->execute();
            return $this->stmt->fetchAll(PDO::FETCH_ASSOC);

        }

        public function single() {
            $this->execute();
            return $this->stmt->fetch();
        }
    }

问题1： 我有以下要求：

$ids_set = implode(",", $ids); // return 2,4
$sql = 'SELECT `id`, `qty` FROM `products` WHERE `id` IN (:products_ids) ORDER BY `id`';
$arr = $this->db->query($sql)->bind(":products_ids", $ids_set)->resultset();

但是这个请求只返回数组中的一个元素：

Array
(
    [0] => Array
        (
            [id] => 2
            [qty] => 1
        )

)

但它应该返回两个元素。为什么以及如何修改我的课程？

问题2

我的类绑定函数对数据库注入是否安全？

问题3

我有动态查询：

$sql    = 'SELECT COUNT(*) FROM `orders` WHERE 1=1';

if ($filter["order"] != 0) {
    $sql .= ' AND `gatewayid` = '.intval($filter["order"]).'';
}

$count  = $this->db->query($sql)->single()[0];

在这种情况下如何使用我的绑定功能？谢谢！

Answer 1

坦率地说，我发现你的班级目前很无用。您可以使用原始PDO完全相同：

$arr = $this->db->prepare($sql)->execute([":product_id" => $id])->fetchAll();

说到绑定复杂数据类型 - 唯一合理的解决方案 来设计其他占位符类型。支持这样的占位符将是本课程的真正目的。

问题1

您必须动态创建一个包含占位符的字符串as explained in this answer

问题2

是

问题3

您必须动态创建查询，以及包含要绑定的数据的数组
因为你的课程显示PDO是非常不可靠的：

$sql = 'SELECT COUNT(*) FROM `orders` WHERE 1=1'; $data = []; if ($filter["order"] != 0) { $sql .= ' AND `gatewayid` = :getewayid'; $data[":getewayid"] = $filter["order"]; } $count = $this->db->prepare($sql)->execute($data)->fetchColumn();

PDO类和MYSQL请求

1 个答案:

问题1

问题2

问题3