PHP PDO準備語句

Question

今天我被告知我應該真的在使用PDO並在我的應用程序中準備好語句。雖然我瞭解這些好處，但我正在努力瞭解如何將其實施到我的工作流程中。除了它使代碼更清潔之外，我是否應該有一個特定的數據庫類，它容納了所有準備好的語句，或者每次我想要運行查詢時都應創建一個？我很難理解什麼時候應該使用標準的PDO查詢，以及何時應該使用準備好的語句。任何示例，技巧或教程鏈接將不勝感激。

Answer 1

pdo::prepare()文檔有兩個很好的例子。

我已經將它們包括在內並簡化了一下。

此人使用?參數。 $dbh基本上是一個PDO對象。你正在做的是將150和'red'的值分別放入第一個和第二個問號。

/* Execute a prepared statement by passing an array of values */ 
$sth = $dbh->prepare('SELECT name, colour, calories 
         FROM fruit 
         WHERE calories < ? AND colour = ?'); 

$sth->execute(array(150, 'red')); 

$red = $sth->fetchAll(); 

這一個使用命名參數，有點複雜。

/* Execute a prepared statement by passing an array of values */ 
$sql = 'SELECT name, colour, calories 
     FROM fruit 
     WHERE calories < :calories AND colour = :colour'; 

$sth = $dbh->prepare($sql, array(PDO::ATTR_CURSOR => PDO::CURSOR_FWDONLY)); 
$sth->execute(array(':calories' => 150, ':colour' => 'red')); 

$red = $sth->fetchAll();