使用 PDO 的 MySQL 更新和准备好的语句不起作用

Question

我在使用 php PDO 和 mysql 时遇到了一个奇怪的问题。

我有下表：

create table test_table ( id integer, value text );

单行：

insert into test_table values (1, "asdf");

当我尝试使用准备好的语句更新这一行时，根据我使用的语法，我得到了不同的行为：

// connection to db (common code)
$dbh = new PDO("mysql:host=localhost;dbname=test", "myuser", "mypass");

================================================== ========

// WORKING
$q = 'update test_table set id=1, value='.rand(0,99999).' where id=1';
$dbh->exec($q);

================================================== ========

// WORKING
$q = 'update test_table set value=:value where id=:id';
$par = array(
    "id" => 1,
    "value" => rand(0,99999)
  );
$sth = $dbh->prepare($q, array(PDO::ATTR_CURSOR => PDO::CURSOR_FWDONLY));
$sth->execute($par);

================================================== ========

// NOT WORKING
$q = 'update test_table set id=:id, value=:value where id=:id';
$par = array(
    "id" => 1,
    "value" => rand(0,99999)
  );
$sth = $dbh->prepare($q, array(PDO::ATTR_CURSOR => PDO::CURSOR_FWDONLY));
$sth->execute($par);

在第三种情况下，在我的服务器上，不会对行执行更新，没有任何原因也没有异常/错误。 在另一台服务器上它工作。 我不是在寻找这样的答案：“所以？使用第一个或第二个实现”:)

我在问为什么第三个实现不起作用，因为我将大量代码从服务器迁移到另一个服务器（这不是我的代码）并且它包含很多这样的查询，我没有时间修复他们一一。 在当前服务器上它可以工作，而在新服务器上则不能。

为什么第三个实现不起作用？ php/pdo/mysql 是否有任何类型的配置会影响这种行为？

谢谢。

更新：试图排除错误消息：

$dbh->setAttribute( PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION );

try {
// NOT WORKING
  $q = 'update test_table set id=:id, value=:value where id=:id';
  $par = array(
    "id" => 1,
    "value" => rand(0,99999)
  );
  $sth = $dbh->prepare($q, array(PDO::ATTR_CURSOR => PDO::CURSOR_FWDONLY));
  print_r($sth);
  print_r($dbh->errorInfo());
} catch(PDOException $e) {
  echo $e->getMessage();
}

$sth->execute($par);

在两台服务器上执行此代码（工作和不工作）：

PDOStatement Object
(
    [queryString] => update test_table set id=:id, value=:value where id=:id
)
Array
(
    [0] => 00000
    [1] => 
    [2] => 
)

更新 2

看看这个进一步的测试：

create table test_table ( value0 text, value text );
insert into test_table values ("1", "pippo");

// NOT WORKING

$q = 'update test_table set value0=:value0, value=:value where value0=:value0';
$par = array(
    "value0" => "1",
    "value" => rand(0, 839273)
);

create table test_table ( value0 text, value text );
insert into test_table values ("pippo", "1");

// WORKING

$q = 'update test_table set value=:value, value0=:value0 where value=:value';
$par = array(
    "value" => "1",
    "value0" => rand(0, 839273)
);

难以置信，不是吗？ 我现在怀疑存在一些专门为 PDO+占位符处理的每个表的第一列制作的特殊更新行为。

Answer 1

http://php.net/manual/en/pdo.prepare.php说明：

调用PDOStatement :: execute（）时，必须为要传递给语句的每个值包含唯一的参数标记。 除非启用了仿真模式，否则不能在预准备语句中多次使用同名的命名参数标记。

如此所示，您的代码在一个服务器而不是另一个服务器上工作的可能原因是在代码失败的服务器上禁用了PDO::ATTR_EMULATE_PREPARES 。 正如文档所述，此属性有效地消除了限制，阻止您使用两次相同名称的参数标记（以及其他一些限制）。

Answer 2

面临同样的问题

with update 语句（插入和选择与数组集配合良好）

我发现通过绑定参数执行：

$qry = $bd->prepare("UPDATE users SET name = :name WHERE id = :id");
$qry->bindParam(':name','user1');          
$qry->bindParam(':id','1');   
$qry->execute();

Answer 3

try {
     $db = new PDO('mysql:host=localhost;dbname=vendor_management_system', 'root', '');
     $db->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
     $db->setAttribute(PDO::ATTR_EMULATE_PREPARES, false);
}catch(PDOException $e) {
    echo 'ERROR: ' . $e->getMessage();
}




$fields[] = 'car_name';
$fields[] = 'model_no';
$fields[] = 'maker_id';
$fields[] = 'dealer_id';

$values[] = "testcar";
$values[] = "no#1";
$values[] = 2;
$values[] = 4;



echo SQLUpdate('car_details', $fields, $values,'car_id = 32 and car_name = "testname"',$db);




//START: SQLUpdate
//$fields = array of fields in DB
//$values = array of values respective to the $fields
 function SQLUpdate($table,$fields,$values,$where,$db) {



  //build the field to value correlation
  $buildSQL = '';
  if (is_array($fields)) {

        //loop through all the fields and assign them to the correlating $values
        foreach($fields as $key => $field) :
      if ($key == 0) {
            //first item
            $buildSQL .= $field.' = ?';
          } else {
            //every other item follows with a ","
            $buildSQL .= ', '.$field.' = ?';
          }
    endforeach;

  } else {
    //we are only updating one field
        $buildSQL .= $fields.' = :value';
  }

  $prepareUpdate = $db->prepare('UPDATE '.$table.' SET '.$buildSQL.'
WHERE '.$where);

  //execute the update for one or many values
  if (is_array($values)) {
    $affected_rows=$prepareUpdate->execute($values);
    return $affected_rows;
  } else {
    $affected_rows=$prepareUpdate->execute(array(':value' => $values));
    return $affected_rows;
  }


  //record and print any DB error that may be given
  $error = $prepareUpdate->errorInfo();
  if ($error[1]) print_r($error);

} 
//END: SQLUpdate

Answer 4

$maker_id=1;
$stmt = $db->prepare("UPDATE car_details SET maker_id=?");
$affected_rows=$stmt->execute(array($maker_id));
echo $affected_rows.' were affected';