0 
    $query2="insert into `articles` set article_title=:article,user_name=:user,post_id=:postid      article_content=:articlecontent,article_rank=:rank,add_date=:date,article_100img=:article_100,articl    e_200img=:article_200,article_400img=:article_400,artcle_600img=:article_600,article_slug=:slug";
    $stmt=$db->prepare($query2);
    $stmt->bindParam(':article',$article_title);
    $stmt->bindParam(':articlecontent',$article_desc);
    $stmt->bindParam(':rank',$rank);
    $stmt->bindParam(':date',$date);
    $stmt->bindParam(':article_100',$x100img);
    $stmt->bindParam(':article_200',$x200img);
    $stmt->bindParam(':article_400',$x400img);
    $stmt->bindParam(':article_600',$x250img);
    $stmt->bindParam(':slug',$slug);
    $stmt->bindParam(':user',$name);
    $stmt->bindParam(':postid',$id);
    $stmt->execute();

我不知道这段代码有什么问题..所以请帮助我。

4

1 回答 1

2

为了能够看到数据库错误，必须将PDO errmode设置为异常。异常在很多方面都优于常规错误：它们始终包含堆栈跟踪，可以使用 try..catch 捕获它们或使用专用错误处理程序进行处理。即使未经处理，它们也会作为常规 PHP 错误提供所有重要信息，遵循站点范围的错误报告设置。

请注意，将此模式设置为连接选项将使 PDO 在连接错误时也抛出异常，这非常重要。
因此，这是一个正确创建 PDO 连接的示例：

$dsn = "mysql:host=$host;dbname=$db;charset=utf8";
$opt = array(
    PDO::ATTR_ERRMODE            => PDO::ERRMODE_EXCEPTION,
    // other options 
);
$pdo = new PDO($dsn, $user, $pass, $opt);

以这种方式连接，您将始终收到在查询执行期间发生的所有数据库错误的通知。请注意，您必须能够看到一般的 PHP 错误。在实时站点上，您必须查看错误日志，因此，设置必须是

error_reporting(E_ALL);
ini_set('display_errors',0);
ini_set('log_errors',1);

在本地开发服务器上，可以在屏幕上出错：

error_reporting(E_ALL);
ini_set('display_errors',1);

当然，您永远不应该@在 PDO 语句前使用错误抑制运算符 ( )。

另外，由于许多不好的例子告诉你将每个 PDO 语句包装成try..catch块，我必须做一个明确的说明：

不要使用 try..catch 运算符来回显错误消息。未捕获的异常已经非常适合此目的，因为它的行为方式与其他 PHP 错误相同 - 因此，您可以使用站点范围的设置来定义行为 - 因此，您将获得没有这些无用代码的错误消息。 虽然无条件回显的错误消息可能会向潜在的攻击者透露一些敏感信息，但会使诚实的访问者感到困惑。

另外，我发现article_XXX字段毫无用处。你不能给这些图像命名computational吗？比如说，对于文章 id = 100500，100 图像将是 100500_100.jpg？

于 2013-08-08T07:54:50.647 回答