PHP PDO准备语句

Question

今天我被告知我应该真的在使用PDO并在我的应用程序中准备好语句。虽然我了解这些好处，但我正在努力了解如何将其实施到我的工作流程中。除了它使代码更清洁之外，我是否应该有一个特定的数据库类，它容纳了所有准备好的语句，或者每次我想要运行查询时都应创建一个？我很难理解什么时候应该使用标准的PDO查询，以及何时应该使用准备好的语句。任何示例，技巧或教程链接将不胜感激。

Answer 1

pdo::prepare()文档有两个很好的例子。

我已经将它们包括在内并简化了一下。

此人使用?参数。 $dbh基本上是一个PDO对象。你正在做的是将150和'red'的值分别放入第一个和第二个问号。

/* Execute a prepared statement by passing an array of values */ 
$sth = $dbh->prepare('SELECT name, colour, calories 
         FROM fruit 
         WHERE calories < ? AND colour = ?'); 

$sth->execute(array(150, 'red')); 

$red = $sth->fetchAll(); 

这一个使用命名参数，有点复杂。

/* Execute a prepared statement by passing an array of values */ 
$sql = 'SELECT name, colour, calories 
     FROM fruit 
     WHERE calories < :calories AND colour = :colour'; 

$sth = $dbh->prepare($sql, array(PDO::ATTR_CURSOR => PDO::CURSOR_FWDONLY)); 
$sth->execute(array(':calories' => 150, ':colour' => 'red')); 

$red = $sth->fetchAll();