如何在PHP中绑定SQL变量？

Question

我想绑定变量而不是只构建SQL字符串。 无论如何要在Php中这样做？

MySQL或PostgreSQL的答案都会有所帮助。

谢谢

Answer 1

有例如PDO 。
有关pdo和预处理语句（包括绑定参数）的介绍位于http://docs.php.net/pdo.prepared-statements

Answer 2

您应该阅读http://php.net/manual/en/book.mysqli.php上的MySQL改进扩展（MySQLi）和准备好的语句

Answer 3

对于Postgres而言 - pg_query_params （和pg_send_query_params ）是最原始的绑定形式，但仍然非常有用。

然后是PDO，但其他人已经提到了它。

Answer 4

有几种口味。 我相信这里更精明的人会推动你使用PDO预备语句。 还有一个sprintf（）版本。

PDO

这里已经在StackOverflow上讨论了一个答案。

的sprintf

$sql = sprintf('SELECT * FROM table WHERE id = %d AND field = %s',
               $id,
               mysql_real_escape_string($value));