Question

我有一个奇怪的行为，使用PHP PDO从SELECT查询INSERT。直接在MySQL中测试查询它运行良好，我插入了行：

INSERT INTO sessionid (enc_id, enc_pass, enc_date) 
SELECT AES_ENCRYPT(username, 'aeskey'), AES_ENCRYPT(pwd, 'aeskey'), 
DATE_ADD(NOW(), INTERVAL 15 SECOND) FROM users WHERE username = 'a_user_name';

但是使用PDO，我每个用户一次插入一行（279行）....这是PHP：

$sql_enc = '
    INSERT INTO sessionid (enc_id, enc_pass, enc_date) 
        (SELECT AES_ENCRYPT(username, :aeskey), AES_ENCRYPT(pwd, :aeskey), DATE_ADD(NOW(), INTERVAL 15 SECOND) FROM users WHERE username = :username)
';
$res_enc = $pdo->prepare($sql_enc);
$res_enc->bindParam(':aeskey', $aeskey);
$res_enc->bindParam(':username', $username);
$res_enc->bindParam(':pwd', $username);
$res_enc->execute();
$res_enc = null;

我错过了什么？我几乎可以肯定它只是无法插入那一行。

谢谢。

法比安

Answer 1

不是这可能是问题，而是在代码中的密码字段中输入了用户名。在您的查询中，您可以在那里插入aeskey。这是我能发现的唯一区别。

Answer 2

查看PDO::bindParam的PHP文档。一位用户建议：

...你必须使用每个参数一次只有一次......

所以，你用了两次username和aeskey。这样做：

$sql_enc = '
    INSERT INTO sessionid (enc_id, enc_pass, enc_date) 
        (SELECT AES_ENCRYPT(:username1, :aeskey1), AES_ENCRYPT(:pwd, :aeskey2), DATE_ADD(NOW(), INTERVAL 15 SECOND) FROM users WHERE username = :username2)
';
$res_enc = $pdo->prepare($sql_enc);
$res_enc->bindParam(':aeskey1', $aeskey);
$res_enc->bindParam(':aeskey2', $aeskey);
$res_enc->bindParam(':username1', $username);
$res_enc->bindParam(':username2', $username);
$res_enc->bindParam(':pwd', $username);
$res_enc->execute();
$res_enc = null;

MySQL INSERT来自SELECT with PDO

2 个答案: