Rumah >pembangunan bahagian belakang >tutorial php >请教关于PDO的参数(有长度限制,或者Bug)用法:

请教关于PDO的参数(有长度限制,或者Bug)用法:

WBOY
WBOYasal
2016-06-23 14:00:031331semak imbas

请教关于PDO的参数(有长度限制,或者Bug)用法:

有如下句php代码:
$tids='588316104237364, 573473840208171, 585814107854381';
$sql = 'SELECT trade_id,tid,trade_md5,receiver_md5,order_md5,status,llc_no,modified_time FROM ep_trade WHERE tid in ( '.$tids.' )  and biz_id=?  limit 10000';
$param[0]=123;
$stmt->execute($param);
可以正确执行,并返回数据3行

但是换一个写法:
$sql = 'SELECT trade_id,tid,trade_md5,receiver_md5,order_md5,status,llc_no,modified_time FROM ep_trade WHERE tid in ( ? )  and biz_id=?  limit 10000';
即将变量tid放到参数中:
$param[0]=$tids;
$param[1]=123;
$stmt->execute($param);

总是仅返回第一行?是为何呢。

执行环境:php5.1 centos 5.7, mysql 5.1

分数很多,付点$也行的,求解,谢谢。


回复讨论(解决方案)

不是PDO的bug,是PDO的规则如此。
使用PDO需要注意几种情况

1.不能让占位符 ? 代替一组值,如:

select * from table where id in(?);

就是你遇到的情况,当是一组值时,只会取第一个值。

2.不能让占位符代替数据表名或列名,如:
select * from table order by ?;


3.不能让占位符 ? 代替任何其他SQL语法,如:
select extract(? from addtime) as dt from table;

正解!
所以  tid in ( ? )  
可写作 find_in_set( tid, ? )  

to fdipzone 非常感谢,回复很清楚!

能否告诉个连接告诉这些从哪作搜索到的?我想进一步了解下,还有什么特别的规则。


貌似就?些了。
不要把?位符?作一??量,否?就不能防止注入。

真心的感谢,真是山外有山啊,做了2年php居然没发现这个问题。

Kenyataan:
Kandungan artikel ini disumbangkan secara sukarela oleh netizen, dan hak cipta adalah milik pengarang asal. Laman web ini tidak memikul tanggungjawab undang-undang yang sepadan. Jika anda menemui sebarang kandungan yang disyaki plagiarisme atau pelanggaran, sila hubungi admin@php.cn