WHERE 子句與 PDO 混淆

Question

當您需要一次將一個值與多個列進行匹配時，我在理解如何使用准備好的語句時遇到了一些麻煩。

換句話說，不是這樣做：

$stmt = $dbh->prepare("SELECT * FROM REGISTRY where name = ?");
$stmt->bindParam(1, $name); 

我想這樣做：

$stmt = $dbh->prepare("SELECT * FROM REGISTRY where firstname = ? or lastname = ?");

既 '？' 表示相同的字符串。

Answer 1

嘗試...

$stmt = $dbh->prepare("SELECT * FROM registry WHERE firstname = :name OR lastname = :name;");
$stmt->bindParam(':name', $name); 

Answer 2

為什么不直接使用命名參數：

$stmt = $dbh->prepare("SELECT * FROM REGISTRY WHERE firstname = :name OR lastname = :name");
$stmt->bindParam(':name', $name);

Answer 3

雖然上述所有答案都有效，但它們不適用於所謂的“真正准備好的陳述”。 您將收到一條錯誤消息，指出“未定義參數”或類似內容。

您需要做的就是指定兩個不同的命名參數並綁定相同的值。

例如：

$stmt = $db->prepare(
    "SELECT * FROM registry WHERE firstname = :firstname OR lastname = :lastname"
);
$stmt->execute(array(":firstname" => $name, ":lastname" => $name));

您可以通過以下方式啟用真正的准備好的語句：

$options = [ PDO::ATTR_EMULATE_PREPARES => false ];
$pdo = new PDO($dsn, "username", "password", $options);

Answer 4

$stmt = $dbh->prepare("SELECT * FROM registry WHERE firstname = ? 
OR lastname = ? ;");
$stmt->bindParam(1, $name);