Question

我有一个SQL查询，如下所示：

$stmt = $dbh->prepare("INSERT INTO Places (name, latlng)
 VALUES (?, GeomFromText('POINT(? ?)'))");
$stmt->bindValue(1, $_POST['name']);
$stmt->bindValue(2, $_POST['lat']);
$stmt->bindValue(3, $_POST['lng']);
$stmt->execute();

我收到了这个错误：

'PDOException'，消息为'SQLSTATE [23000]：完整性约束违规：1048列'latlng'不能为空'

latlng列的类型为point NOT NULL。由于插入适用于以下内容，为什么它会导致NULL插入上面的？

"INSERT INTO Places (name, latlng)
 VALUES (?, GeomFromText('POINT(".$_POST['lat']." ".$_POST['lng'].")'))"

所以，我的问题是，我可以进行包含几何函数的参数化查询吗？如果是这样，怎么样？如果没有，为什么？

Answer 1

在您的查询中POINT(? ?)只是一个字符串，而不是一个函数。你不能只是参数化字符串的一部分，你需要参数化整个字符串：

$stmt = dbh->prepare("INSERT INTO Places (name, latlng) VALUES (?, GeomFromText(?))");
$stmt->bindValue(1, $_POST['name']);
$stmt->bindValue(2, 'POINT('.(float)$_POST['lat'].' '.(float)$_POST['lng'].')');

我可以进行包含几何函数的参数化查询吗？

1 个答案: