未经转义的作品时，oci_bind_by_name不起作用

Question

处理Oracle数据库的UPDATE查询。 有问题的字段的类型为NCHAR(25) ，它接受25个字符的UTF-8字节字符串。 我的输入值是ASCII ，应该没有问题。

以下代码段使用oci_bind_by_name函数转义WHERE子句中的变量并将其插入占位符变量:herp 。

$sql = "UPDATE MYTABLE SET OPT = '1' WHERE FIELD = :herp";
$stmt = oci_parse($this->conn, $sql);
oci_bind_by_name($stmt, ":herp", $record['value'], -1, SQLT_CHR);

下一个代码段不使用oci_bind_by_name函数，而是将变量插入到未转义的SQL语句（YOLO）中。

$sql = "UPDATE MYTABLE SET OPT = '1' WHERE FIELD = '".$record['value']."'";
$stmt = oci_parse($this->conn, $sql);

我的问题

第一个代码段无效，而第二个代码段则正常工作，即UPDATE语句在第二个方法上每次都成功，而UPDATE语句在第一个方法上每次都失败。

UPDATE两个版本都应该工作。 但是，当我将oci_bind_by_name函数用于几个字段时，该变量会以某种方式更改。 （我在实际代码中进行了更严格的错误检查）。

我的问题

这里发生了什么？ 我如何仍可以使用oci_bind_by_name来代替将变量直接串联到SQL语句中？

Answer 1

根据开发商 ：

PHP OCI8或PDO_OCI都不支持NVARCHAR，NCHAR或NCLOB类型。