在穿越PHP:数据对象的丛林中,我遇到了通过准备好的语句执行MySQL查询的问题。
观察以下代码:
$dbhost = "localhost"; $dbname = "pdo"; $dbusername = "root"; $dbpassword = "845625";
$link = new PDO("mysql:host=$dbhost;dbname=$dbname","$dbusername","$dbpassword");
$statement = $link->prepare("INSERT INTO testtable(name, lastname, age) VALUES('Bob','Desaunois','18')");
$statement->execute();
这就是我,我想进入我的数据库。但是我一直迷路在..好吧..我不知道!根据谷歌,这是做到这一点的方法,尽管我的数据库仍然是空的。
我在这里想念什么吗?因为我已经被困了一个小时,所以我想继续学习PDO!
你应该像这样使用它
prepare('INSERT INTO testtable (name, lastname, age) VALUES (:fname, :sname, :age)'); $statement->execute([ 'fname' => 'Bob', 'sname' => 'Desaunois', 'age' => '18', ]); 准备的语句用于清理输入,并且您可以在SQL中使用这些语句:foo 而无需任何单引号来绑定变量,然后在execute()函数中传递在SQL语句中定义的变量的关联数组。 您也可以使用?代替,:foo然后像这样传递仅输入值的数组; $statement = $link->prepare('INSERT INTO testtable (name, lastname, age) VALUES (?, ?, ?)'); $statement->execute(['Bob', 'Desaunois', '18']); 两种方式都有其优点和缺点。我个人更喜欢绑定参数名称,因为它更易于阅读。 来源:stack overflow版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。