我编写了一个函数,它应该用数组中的值替换?但是我无法使它工作。
public function exec($sql, Array $params = array()) {
if($query = $this->db->prepare($sql)) {
$x = 1;
if(count($params)) {
foreach($params as $param) {
$query->bindParam($x, $param);
$x++;
}
}
}
$query->execute();
print_r($query);
查询:
$mysql->exec("SELECT * FROM test where id = ?", array(0));
输出:
PDOStatement Object ( [queryString] => SELECT * FROM test where id = ? )
答案 0 :(得分:1)
一切正常,您在调用?
时仍然看到print_r($query);
的原因是因为这些值实际上从未被放入查询本身。
预备语句的工作方式是,当您调用prepare()
时,查询将被发送到数据库。然后,当您稍后调用execute()
时,所有值都将发送到数据库,它将完成剩余的工作。
基本上你是查询而且价值永远不会被连接或放在一起,这也是你不必逃避价值的原因。
答案 1 :(得分:-1)
试
$result = $query->fetchAll();
print_r($result);
而不是
print_r($query);