簡單的MySQL選擇PDO

Question

如何使用PDO過濾列？我有以下幾種：

$sth = $dbh->query('SELECT * from blog ORDER BY date DESC LIMIT 4'); 

這顯然會返回最後4個結果。我想通過一個名爲category

所以一個特定的列，像多加一個步驟，並且將其過濾：

$sth = $dbh->query('SELECT * from blog WHERE category=NAME-HERE ORDER BY date DESC LIMIT 4'); 

謝謝！

Answer 1

我會建議使用預處理語句與命名參數：

$stmt = $dbh->prepare("SELECT * FROM blog WHERE category=:category ORDER BY date DESC LIMIT 4"); 
$stmt->bindParam(':category', $category); 
$stmt->execute(); 

PDO將自動環繞category參數報價，如果它是一個字符串。

$sth = $dbh->query("SELECT * from blog WHERE category='$category' ORDER BY date DESC LIMIT 4"); 
/** OR **/ 
$sth = $dbh->query('SELECT * from blog WHERE category="'.$category.'" ORDER BY date DESC LIMIT 4'); 

注意的是，在上述情況下，你做需要圍繞$category可變報價：

如果$category值不是來自不受信任來源的到來，您可以按如下修改代碼因爲你正在構建查詢字符串。