使用PDO从SELECT进行MySQL INSERT

Question

使用SELECT查询从INSERT使用PHP PDO时，我有一个奇怪的行为。 直接在MySQL中测试查询效果很好，我插入了行：

INSERT INTO sessionid (enc_id, enc_pass, enc_date) 
SELECT AES_ENCRYPT(username, 'aeskey'), AES_ENCRYPT(pwd, 'aeskey'), 
DATE_ADD(NOW(), INTERVAL 15 SECOND) FROM users WHERE username = 'a_user_name';

但是使用PDO时，我每个用户一次插入了一行（共279行）..这是PHP：

$sql_enc = '
    INSERT INTO sessionid (enc_id, enc_pass, enc_date) 
        (SELECT AES_ENCRYPT(username, :aeskey), AES_ENCRYPT(pwd, :aeskey), DATE_ADD(NOW(), INTERVAL 15 SECOND) FROM users WHERE username = :username)
';
$res_enc = $pdo->prepare($sql_enc);
$res_enc->bindParam(':aeskey', $aeskey);
$res_enc->bindParam(':username', $username);
$res_enc->bindParam(':pwd', $username);
$res_enc->execute();
$res_enc = null;

我想念什么？ 我几乎可以确定这没什么，但是不能让它插入那一行。

谢谢。

fabien。

Answer 1

并非这是可能的问题，但您在代码的密码字段中输入了用户名。 在查询中，在此插入aeskey。 这是我能发现的唯一区别。

Answer 2

查看PDO :: bindParam的PHP文档。 一位用户建议：

...您必须一次且只能使用每个参数一次...

因此，您两次使用了用户名和eskey。 这样做：

$sql_enc = '
    INSERT INTO sessionid (enc_id, enc_pass, enc_date) 
        (SELECT AES_ENCRYPT(:username1, :aeskey1), AES_ENCRYPT(:pwd, :aeskey2), DATE_ADD(NOW(), INTERVAL 15 SECOND) FROM users WHERE username = :username2)
';
$res_enc = $pdo->prepare($sql_enc);
$res_enc->bindParam(':aeskey1', $aeskey);
$res_enc->bindParam(':aeskey2', $aeskey);
$res_enc->bindParam(':username1', $username);
$res_enc->bindParam(':username2', $username);
$res_enc->bindParam(':pwd', $username);
$res_enc->execute();
$res_enc = null;