3 回答

TA貢獻1808條經驗 獲得超4個贊
你應該像這樣使用它
<?php
$dbhost = 'localhost';
$dbname = 'pdo';
$dbusername = 'root';
$dbpassword = '845625';
$link = new PDO("mysql:host=$dbhost;dbname=$dbname", $dbusername, $dbpassword);
$statement = $link->prepare('INSERT INTO testtable (name, lastname, age)
VALUES (:fname, :sname, :age)');
$statement->execute([
'fname' => 'Bob',
'sname' => 'Desaunois',
'age' => '18',
]);
準備的語句用于清理輸入,并且您可以在SQL中使用這些語句:foo 而無需任何單引號來綁定變量,然后在execute()函數中傳遞在SQL語句中定義的變量的關聯數組。
您也可以使用?代替,:foo然后像這樣傳遞僅輸入值的數組;
$statement = $link->prepare('INSERT INTO testtable (name, lastname, age)
VALUES (?, ?, ?)');
$statement->execute(['Bob', 'Desaunois', '18']);
兩種方式都有其優點和缺點。我個人更喜歡綁定參數名稱,因為它更易于閱讀。

TA貢獻1810條經驗 獲得超5個贊
我剛剛將代碼重寫為以下代碼:
$dbhost = "localhost";
$dbname = "pdo";
$dbusername = "root";
$dbpassword = "845625";
$link = new PDO("mysql:host=$dbhost;dbname=$dbname", $dbusername, $dbpassword);
$link->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
$statement = $link->prepare("INSERT INTO testtable(name, lastname, age)
VALUES(?,?,?)");
$statement->execute(array("Bob","Desaunois",18));
它現在似乎可以正常工作。但。如果我故意造成錯誤發生,則表示沒有錯誤。該代碼有效,但仍然有效;如果我遇到更多錯誤,我將不知道為什么。

TA貢獻1995條經驗 獲得超2個贊
請在代碼中也添加try catch,以確保沒有例外。
try {
$hostname = "servername";
$dbname = "dbname";
$username = "username";
$pw = "password";
$pdo = new PDO ("mssql:host=$hostname;dbname=$dbname","$username","$pw");
} catch (PDOException $e) {
echo "Failed to get DB handle: " . $e->getMessage() . "\n";
exit;
}
添加回答
舉報