Come posso utilizzare correttamente un oggetto PDO per una query SELECT con parametri

Ho provato a seguire le istruzioni di PHP.net per eseguire SELECTquery, ma non sono sicuro del modo migliore per farlo.

Vorrei utilizzare una SELECTquery parametrizzata , se possibile, per restituire il IDin una tabella in cui il namecampo corrisponde al parametro. Questo dovrebbe restituirne uno IDperché sarà unico.

Vorrei quindi usarlo IDper un INSERTin un'altra tabella, quindi dovrò determinare se ha avuto successo o meno.

Ho anche letto che puoi preparare le query per il riutilizzo, ma non ero sicuro di come questo aiutasse.

Seleziona i dati in questo modo:

$db = new PDO("...");
$statement = $db->prepare("select id from some_table where name = :name");
$statement->execute(array(':name' => "Jimbo"));
$row = $statement->fetch(); // Use fetchAll() if you want all results, or just iterate over the statement, since it implements Iterator

Si inserisce allo stesso modo:

$statement = $db->prepare("insert into some_other_table (some_id) values (:some_id)");
$statement->execute(array(':some_id' => $row['id']));

Ti consiglio di configurare PDO per generare eccezioni in caso di errore. Si riceverà quindi un messaggio PDOExceptiondi errore se una qualsiasi delle query ha esito negativo: non è necessario controllare esplicitamente. Per attivare le eccezioni, chiamalo subito dopo aver creato l' $dboggetto:

$db = new PDO("...");
$db->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

Ultimamente ho lavorato con PDO e la risposta sopra è completamente corretta, ma volevo solo documentare che anche quanto segue funziona.

$nametosearch = "Tobias";
$conn = new PDO("server", "username", "password");
$conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
$sth = $conn->prepare("SELECT `id` from `tablename` WHERE `name` = :name");
$sth->bindParam(':name', $nametosearch);
// Or sth->bindParam(':name', $_POST['namefromform']); depending on application
$sth->execute();

Puoi utilizzare i metodi bindParamo bindValueper preparare la tua dichiarazione. Rende le cose più chiare a prima vista invece di farlo$check->execute(array(':name' => $name)); Soprattutto se si legano più valori / variabili.

Controlla l'esempio chiaro e di facile lettura di seguito:

$q = $db->prepare("SELECT id FROM table WHERE forename = :forename and surname = :surname LIMIT 1");
$q->bindValue(':forename', 'Joe');
$q->bindValue(':surname',  'Bloggs');
$q->execute();

if ($q->rowCount() > 0){
    $check = $q->fetch(PDO::FETCH_ASSOC);
    $row_id = $check['id'];
    // do something
}

Se ti aspetti più righe, rimuovi LIMIT 1e modifica il metodo di recupero in fetchAll:

$q = $db->prepare("SELECT id FROM table WHERE forename = :forename and surname = :surname");// removed limit 1
$q->bindValue(':forename', 'Joe');
$q->bindValue(':surname',  'Bloggs');
$q->execute();

if ($q->rowCount() > 0){
    $check = $q->fetchAll(PDO::FETCH_ASSOC);
    //$check will now hold an array of returned rows. 
    //let's say we need the second result, i.e. index of 1
    $row_id = $check[1]['id']; 
    // do something
}

Una risposta un po 'completa è qui con tutto pronto per l'uso:

    $sql = "SELECT `username` FROM `users` WHERE `id` = :id";
    $q = $dbh->prepare($sql);
    $q->execute(array(':id' => "4"));
    $done= $q->fetch();

 echo $done[0];

Ecco il $dbhconnettore db PDO e basato sulla idtabellausers abbiamo ottenuto ilusername utilizzofetch();

Spero che questo aiuti qualcuno, divertiti!

Metodo 1: USA il metodo di query PDO

$stmt = $db->query('SELECT id FROM Employee where name ="'.$name.'"');
$results = $stmt->fetchAll(PDO::FETCH_ASSOC);

Ottenere il conteggio delle righe

$stmt = $db->query('SELECT id FROM Employee where name ="'.$name.'"');
$row_count = $stmt->rowCount();
echo $row_count.' rows selected';

Metodo 2: dichiarazioni con parametri

$stmt = $db->prepare("SELECT id FROM Employee WHERE name=?");
$stmt->execute(array($name));
$rows = $stmt->fetchAll(PDO::FETCH_ASSOC);

Metodo 3: associa i parametri

$stmt = $db->prepare("SELECT id FROM Employee WHERE name=?");
$stmt->bindValue(1, $name, PDO::PARAM_STR);
$stmt->execute();
$rows = $stmt->fetchAll(PDO::FETCH_ASSOC);

**bind with named parameters**
$stmt = $db->prepare("SELECT id FROM Employee WHERE name=:name");
$stmt->bindValue(':name', $name, PDO::PARAM_STR);
$stmt->execute();
$rows = $stmt->fetchAll(PDO::FETCH_ASSOC);

or
$stmt = $db->prepare("SELECT id FROM Employee WHERE name=:name");
$stmt->execute(array(':name' => $name));
$rows = $stmt->fetchAll(PDO::FETCH_ASSOC);

Vuoi saperne di più guarda questo link

se stai usando la codifica in linea in una singola pagina e non usi oops rispetto a questo esempio completo, sarà sicuramente d'aiuto

//connect to the db
$dbh = new PDO('mysql:host=localhost;dbname=mydb', dbuser, dbpw); 

//build the query
$query="SELECT field1, field2
FROM ubertable
WHERE field1 > 6969";

//execute the query
$data = $dbh->query($query);
//convert result resource to array
$result = $data->fetchAll(PDO::FETCH_ASSOC);

//view the entire array (for testing)
print_r($result);

//display array elements
foreach($result as $output) {
echo output[field1] . " " . output[field1] . "<br />";
}