PHP PDO 使用 bindParam selectivley

Question

$pdo = $db_con->prepare("INSERT INTO agents (Agent_ID,Agent_Name,Agent_Branch) VALUES (?,?,?)");
$pdo->bindParam(1, $id);
$pdo->bindParam(2, $name);
$pdo->bindParam(3, $branch);
$pdo->execute();

所以在这个例子中，我只需要在 $branch 上真正使用 bindParam，因为 $name 和 $id 已经使用 preg_replace 通过了严格的 REGEX。

有没有办法在语句中包含这些经过消毒的变量或任何其他方式来缩短此代码？

Answer 1

简短的方法是：

$pdo = $db_con->prepare("INSERT INTO agents (Agent_ID,Agent_Name,Agent_Branch) VALUES (?,?,?)");
$pdo->execute(array($id,$name,$branch));

如果您想绑定参数，请用占位符替换问号：

$pdo = $db_con->prepare("INSERT INTO agents (Agent_ID,Agent_Name,Agent_Branch) VALUES (:id,:name,:branch)");
$pdo->bindParam(':id', $id);
$pdo->bindParam(':name', $name);
$pdo->bindParam(':branch', $branch);
$pdo->execute();