Question

我在尝试将下面的语句转换为PDO.But，但我对用户名和电子邮件的绑定值感到困惑。

<?php 
//$login is either username or email 
$user = mysql_query("SELECT * FROM users WHERE (username = '$login' OR email = '$login') AND password = '$password'"); 
?> 

上述声明的PDO版本我试过了。这里的$ login是用户名或电子邮件。

<?php 
//$login is either username or email 
$query_usr = $this->db_connection->prepare("SELECT * FROM members WHERE username=:username OR email=:user_email) AND password = ':password'"); 
$query_usr->bindValue(':username', $login, PDO::PARAM_STR); 
$query_usr->bindValue(':user_email', $login, PDO::PARAM_STR); 
$query_usr->bindValue(':password', $password, PDO::PARAM_STR); 
$query_usr->execute(); 
$query_usr_result_row = $query_usr->fetchObject(); 
?> 

这是否有意义？

Answer 1

你有什么应该工作，但作为未成年人的优化：

SELECT ... WHERE :login IN (username, email) AND password=:password 

$query_usr->bindValue(':login', $login, PDO::PARAM_STR); 
$query_usr->bindValue(':password', $password, PDO::PARAM_STR); 

将正常工作。由于您正在对两个字段进行简单的OR相同值的比较，因此上述构造允许您使用单个占位符并将其与所有相关字段同时进行比较。而不是必须将相同的值绑定两次。