使用Bind参数的PHP SQL语法错误

时间:2013-11-06 16:01:32

标签: php mysql pdo

首先,我使用MySQL POO API,有重要的部分:

public function query($query,$params = null,$fetchmode = PDO::FETCH_ASSOC)
{
    $query = trim($query);

    $this->Init($query,$params);

    if (stripos($query, 'select') === 0){
        return $this->sQuery->fetchAll($fetchmode);
    }
    elseif (stripos($query, 'insert') === 0 ||  stripos($query, 'update') === 0 || stripos($query, 'delete') === 0) {
        return $this->sQuery->rowCount();   
    }   
    else {
        return NULL;
    }
}

_

This API has a loging and showing Class to save and show the SQL error, there is my error :
SQLSTATE[42000]: Syntax error or access violation: 1064 You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '? WHERE firstname = ? AND age = ? ?' at line 1
Raw SQL : SELECT * FROM users WHERE id = :iduser

在此之后我发现包含SQL,有函数和使用此函数的代码:

function get_member_informations($id)
{
  global $bdd;

  $dn = $bdd->query("SELECT * FROM users WHERE id = :iduser", array("iduser" => $id));
  $dn[0]['avatar'] = base64_decode($dn[0]['avatar']);
  return $dn;
}

使用此功能的代码:

$profil = $bdd->query("SELECT * FROM users WHERE username = :username", array("username"=>$username));
$id = $profil[0]['id'];
$profile = get_member_informations($id);

我知道这是一个mysql和php的问题,所以为了检查它是不是错误原因的$ id,我在它上面做了一个print_r但是一切都正常。 我不知道如何解决这个问题,任何帮助都将不胜感激

1 个答案:

答案 0 :(得分:0)

我是第二个开发它的开发人员。 检查后,该类报告了错误的Raw SQL,我已经修复了这个问题,经过检查后,它是一个:

FROM :table
"table"=> $this->table

纠正它,谢谢你们所有人,对不起来感到抱歉。 @dleiftah ==>谢谢你的好答案;)