PHP 在5.1.* 和5.2.*之间 PDO数据库操作中的不同之处小结

发布时间：2020-12-13 06:05:19 所属栏目：PHP教程来源：网络整理

导读：介绍今天发现php5.1. 和php5.2. 在数据库预编译代码执行的时候出现差异。预编译优点 1.使用占位符，避免逐字输入数据到SQL中。自动处理引号和反斜线等字符的转义——增加安全性。 2.预先“准备”一条语句，然后在每次执行时绑定不同值达到重用的目的。——

介绍
今天发现php5.1.和php5.2.在数据库预编译代码执行的时候出现差异。
预编译优点
1.使用占位符，避免逐字输入数据到SQL中。自动处理引号和反斜线等字符的转义——增加安全性。
2.预先“准备”一条语句，然后在每次执行时绑定不同值达到重用的目的。——常用于以后被多次执行的语句。
3.可读性强。代码
数据库连接代码都一样.
<div class="codetitle"><a style="CURSOR: pointer" data="37325" class="copybut" id="copybut37325" onclick="doCopy('code37325')"> 代码如下:<div class="codebody" id="code37325">
$protol = 'mysql:host=localhost;dbname=test';
$username = 'monty';
$passwd = '0818';
$dbh = new PDO($protol,$username,$passwd);

以下是一些测试。注意里面的SQL和for或者foreach语句!
测试1(用key值进行绑定)
<div class="codetitle"><a style="CURSOR: pointer" data="29039" class="copybut" id="copybut29039" onclick="doCopy('code29039')"> 代码如下:<div class="codebody" id="code29039">
$stmt = $dbh->prepare('select * from t1 where name=:name');
$params = array();
$params['name'] = 'rentao';
foreach($params as $k=>$v){
$stmt->bindParam($k,$v);
}
$stmt->execute();
$item = array();
while($row = $stmt->fetch(PDO::FETCH_ASSOC)){
var_dump($row);
}
$stmt = null;
$dbh = null;

结论:


执行正常
$params['name'] = 'rentao' 和$params[':name']='rentao'这两个都能执行，说明不受“：”限制。

测试2(数字下标去绑定，但是绑定的起始参数是1)——":key"在php5.2.*上不能用数字下标绑定

代码如下:

$stmt = $dbh->prepare('select * from t1 where name=:name limit 2'); 
$params = array(); 
$params[] = 'rentao';// 这里加不加":"都能成功执行 
for($i=0,$iLen = count($params); $i < $iLen; $i++){ 
$k = $i+1; 
$stmt->bindParam($k,$params[$i]); 
} 
echo "HERE1n"; 
$stmt->execute(); 
echo "HERE2n"; $item = array(); 
while($row = $stmt->fetch(PDO::FETCH_ASSOC)){ 
var_dump($row); 
} 
$stmt = null; 
$dbh = null; 

结论：


执行正常

不能同时使用两种符号。如 select * from t2 where name= limit

测试3(limit绑定:page)

代码如下:

prepare('select * from t2 where name=:name limit :page'); 
$params = array(); 
$params['name'] = 'rentao';// 这里加不加":"都能成功执行 
$params['page'] = 2; 
foreach($params as $k=>$v){ 
$stmt->bindParam($k,$v); 
} 
$stmt->execute(); 
echo "HERE1n"; 
$item = array(); 
while($row = $stmt->fetch(PDO::FETCH_ASSOC)){ 
var_dump($row); 
} 
echo "HERE2n"; 
$stmt = null; 
$dbh = null; 

结论:


执行到$stmt->execute()时，进程一直处于等待状态中	执行正常:打印不出结果

测试4(在limit下进行预编译操作:page)——使用“？”机制运行

代码如下:

$stmt = $dbh->prepare('select * from t2 where name=? limit ?'); 
$params = array(); 
$params[] = 'rentao'; 
$params[] = 2; 
for($i=0,$params[$i]); 
} 
$stmt->execute(); 
$item = array(); 
while($row = $stmt->fetch(PDO::FETCH_ASSOC)){ 
var_dump($row); 
} 
$stmt = null; 
$dbh = null; 


执行正常	执行正常:打印不出结果

测试5---order by)


打印出结果，但未按order by进行排序	执行正常:打印不出结果

总结

PHP在使用PDO做数据库预编译操作的时候，尽量避免使用limit,order by,group by 做预编译处理。绑定变量我们尽量使用统一标准，要不然都使用“？”，要不然使用“：key”。有用的命令，我在php5.1.*进行测试，测试完了，我通过scp把文件传输到php5.2.*服务器上

代码如下:

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!