WHERE 子句与 PDO 混淆

Question

当您需要一次将一个值与多个列进行匹配时，我在理解如何使用准备好的语句时遇到了一些麻烦。

换句话说，不是这样做：

$stmt = $dbh->prepare("SELECT * FROM REGISTRY where name = ?");
$stmt->bindParam(1, $name); 

我想这样做：

$stmt = $dbh->prepare("SELECT * FROM REGISTRY where firstname = ? or lastname = ?");

既 '？' 表示相同的字符串。

Answer 1

尝试...

$stmt = $dbh->prepare("SELECT * FROM registry WHERE firstname = :name OR lastname = :name;");
$stmt->bindParam(':name', $name); 

Answer 2

为什么不直接使用命名参数：

$stmt = $dbh->prepare("SELECT * FROM REGISTRY WHERE firstname = :name OR lastname = :name");
$stmt->bindParam(':name', $name);

Answer 3

虽然上述所有答案都有效，但它们不适用于所谓的“真正准备好的陈述”。 您将收到一条错误消息，指出“未定义参数”或类似内容。

您需要做的就是指定两个不同的命名参数并绑定相同的值。

例如：

$stmt = $db->prepare(
    "SELECT * FROM registry WHERE firstname = :firstname OR lastname = :lastname"
);
$stmt->execute(array(":firstname" => $name, ":lastname" => $name));

您可以通过以下方式启用真正的准备好的语句：

$options = [ PDO::ATTR_EMULATE_PREPARES => false ];
$pdo = new PDO($dsn, "username", "password", $options);

Answer 4

$stmt = $dbh->prepare("SELECT * FROM registry WHERE firstname = ? 
OR lastname = ? ;");
$stmt->bindParam(1, $name);