php - 参数化 PDO 查询和“LIMIT”子句 - 不起作用

Question

我有这样的查询：

SELECT imageurl 
FROM entries 
WHERE thumbdl IS NULL 
LIMIT 10;

它与 PDO 和 MySQL Workbench 完美配合（它返回 10 个我想要的 url）。

但是我尝试LIMIT使用 PDO 进行参数化：

$cnt = 10;
$query = $this->link->prepare("
             SELECT imageurl 
             FROM entries 
             WHERE imgdl is null 
             LIMIT ?
         ");

$query->bindValue(1, $cnt);

$query->execute();

$result = $query->fetchAll(PDO::FETCH_ASSOC);

这将返回空数组。

Answer 1

我只是测试了一堆案例。我在 OS X 上使用 PHP 5.3.15，并查询 MySQL 5.6.12。

如果您设置，任何组合都有效：

$dbh->setAttribute(PDO::ATTR_EMULATE_PREPARES, false);

以下所有工作：您可以使用一个int或一个字符串；你不需要使用 PDO::PARAM_INT。

$stmt = $dbh->prepare("select user from mysql.user limit ?");

$int = intval(1);
$int = '1';

$stmt->bindValue(1, 1);
$stmt->execute();
print_r($stmt->fetchAll());

$stmt->bindValue(1, '1');
$stmt->execute();
print_r($stmt->fetchAll());

$stmt->bindValue(1, 1, PDO::PARAM_INT);
$stmt->execute();
print_r($stmt->fetchAll());

$stmt->bindValue(1, '1', PDO::PARAM_INT);
$stmt->execute();
print_r($stmt->fetchAll());

$stmt->bindParam(1, $int);
$stmt->execute();
print_r($stmt->fetchAll());

$stmt->bindParam(1, $string);
$stmt->execute();
print_r($stmt->fetchAll());

$stmt->bindParam(1, $int, PDO::PARAM_INT);
$stmt->execute();
print_r($stmt->fetchAll());

$stmt->bindParam(1, $string, PDO::PARAM_INT);
$stmt->execute();
print_r($stmt->fetchAll());

您也可以忘记 bindValue() 或 bindParam()，而是将数组参数中的 int 或字符串传递给 execute()。这可以正常工作并且做同样的事情，但是使用数组更简单并且通常更方便编码。

$stmt = $dbh->prepare("select user from mysql.user limit ?");

$stmt->execute(array($int));
print_r($stmt->fetchAll());

$stmt->execute(array($string));
print_r($stmt->fetchAll());

如果启用模拟准备，则只有一种组合有效：必须使用整数作为参数，并且必须指定 PDO::PARAM_INT：

$dbh->setAttribute(PDO::ATTR_EMULATE_PREPARES, true);

$stmt = $dbh->prepare("select user from mysql.user limit ?");

$stmt->bindValue(1, $int, PDO::PARAM_INT);
$stmt->execute();
print_r($stmt->fetchAll());

$stmt->bindParam(1, $int, PDO::PARAM_INT);
$stmt->execute();
print_r($stmt->fetchAll());

如果您启用了模拟准备，则将值传递给 execute() 不起作用。

Answer 2

默认情况下bindValue绑定一个字符串值，但限制是一个整数，所以使用 PDO::PARAM_INT

$query->bindValue(1, $cnt, PDO::PARAM_INT);