亚洲在线久爱草,狠狠天天香蕉网,天天搞日日干久草,伊人亚洲日本欧美

為了賬號安全,請及時綁定郵箱和手機立即綁定
已解決430363個問題,去搜搜看,總會有你想問的

如何在LIMIT子句中應用bindValue方法?

如何在LIMIT子句中應用bindValue方法?

慕斯709654 2019-05-29 16:51:16
如何在LIMIT子句中應用bindValue方法?這是我的代碼的快照:$fetchPictures = $PDO->prepare("SELECT *      FROM pictures      WHERE album = :albumId      ORDER BY id ASC      LIMIT :skip, :max");$fetchPictures->bindValue(':albumId', $_GET['albumid'], PDO::PARAM_INT);if(isset($_GET['skip'])) {     $fetchPictures->bindValue(':skip', trim($_GET['skip']), PDO::PARAM_INT);    } else {     $fetchPictures->bindValue(':skip', 0, PDO::PARAM_INT);  }$fetchPictures->bindValue(':max', $max, PDO::PARAM_INT);     $fetchPictures->execute() or die(print_r($fetchPictures->errorInfo()));$pictures = $fetchPictures->fetchAll(PDO::FETCH_ASSOC);我明白了您的SQL語法有錯誤; 檢查與MySQL服務器版本對應的手冊,以便在第1行的“15”,15'附近使用正確的語法似乎PDO在SQL代碼的LIMIT部分中為我的變量添加單引號。我查了一下我發現了這個我認為相關的錯誤:http: //bugs.php.net/bug.php?id = 44639這就是我在看的東西嗎?這個bug自2008年4月開始!在此期間我們應該做什么?我需要構建一些分頁,并且需要在發送sql語句之前確保數據是干凈的,sql注入安全的。
查看完整描述

4 回答

?
浮云間

TA貢獻1829條經驗 獲得超4個贊

我記得之前遇到過這個問題。在將值傳遞給bind函數之前將值轉換為整數。我認為這解決了它。

$fetchPictures->bindValue(':skip', (int) trim($_GET['skip']), PDO::PARAM_INT);


查看完整回答
反對 回復 2019-05-29
?
紫衣仙女

TA貢獻1839條經驗 獲得超15個贊

查看錯誤報告,以下內容可能有效:

$fetchPictures->bindValue(':albumId', (int)$_GET['albumid'], PDO::PARAM_INT);$fetchPictures->bindValue(':skip',
 (int)trim($_GET['skip']), PDO::PARAM_INT);

但您確定您的傳入數據是否正確?因為在錯誤消息中,數字后面似乎只有一個引號(而不是整數用引號括起來)。這也可能是您輸入數據的錯誤。你print_r($_GET);能找到一個嗎?


查看完整回答
反對 回復 2019-05-29
  • 4 回答
  • 0 關注
  • 680 瀏覽
慕課專欄
更多

添加回答

舉報

0/150
提交
取消
微信客服

購課補貼
聯系客服咨詢優惠詳情

幫助反饋 APP下載

慕課網APP
您的移動學習伙伴

公眾號

掃描二維碼
關注慕課網微信公眾號