¿Cómo puedo usar correctamente un objeto PDO para una consulta SELECCIONADA parametrizada?

Question

He intentado seguir las instrucciones de PHP.net para hacer consultas SELECT, pero no estoy seguro de la mejor manera de hacerlo.

Me gustaría utilizar una consulta parametrizada SELECT, si es posible, para devolver el ID en una tabla donde el campo name coincide con el parámetro. Esto debería devolver uno ID porque será único.

Me gustaría utilizar ese ID para un INSERT en otra tabla, así que tendré que determinar si fue exitoso o no.

También leí que puede preparar las consultas para su reutilización, pero no estaba seguro de cómo esto ayuda.

Answer 1

selecciona datos de la siguiente manera:

$db = new PDO("..."); 
$statement = $db->prepare("select id from some_table where name = :name"); 
$statement->execute(array(':name' => "Jimbo")); 
$row = $statement->fetch(); // Use fetchAll() if you want all results, or just iterate over the statement, since it implements Iterator 

Se inserta de la misma manera:

$statement = $db->prepare("insert into some_other_table (some_id) values (:some_id)"); 
$statement->execute(array(':some_id' => $row['id'])); 

recomiendo que configure DOP a lanzar excepciones en caso de fallo. A continuación, obtendrá un PDOException si alguna de las consultas falla - No es necesario verificarlo explícitamente. Para encender excepciones, llamar a esto sólo después de haber creado el objeto $db:

$db = new PDO("..."); 
$db->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION); 

Answer 2

He estado trabajando con DOP últimamente y la respuesta anterior es completamente correcto, pero sólo quería documentar que las siguientes obras también.

$nametosearch = "Tobias"; 
$conn = new PDO("server", "username", "password"); 
$conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION); 
$sth = $conn->prepare("SELECT `id` from `tablename` WHERE `name` = :name"); 
$sth->bindParam(':name', $nametosearch); 
// Or sth->bindParam(':name', $_POST['namefromform']); depending on application 
$sth->execute(); 

Answer 3

Un poco corta respuesta completa está aquí con todo listo para su uso:

$sql = "SELECT `username` FROM `users` WHERE `id` = :id"; 
    $q = $dbh->prepare($sql); 
    $q->execute(array(':id' => "4")); 
    $done= $q->fetch(); 

echo $done[0]; 

Aquí es $dbh DOP conector db, y en base a id de la mesa users Hemos obtener el username usando fetch();

Espero que esto ayude a alguien, ¡disfruta!

Answer 4

Puede usar los métodos bindParam o bindValue para ayudarlo a preparar su resumen. Hace las cosas más claras a primera vista en lugar de hacer $check->execute(array(':name' => $name)); Especialmente si está vinculando múltiples valores/variables.

Comprobar el ejemplo claro, fácil de leer a continuación:

$q = $db->prepare("SELECT id FROM table WHERE forename = :forename and surname = :surname LIMIT 1"); 
$q->bindValue(':forename', 'Joe'); 
$q->bindValue(':surname', 'Bloggs'); 
$q->execute(); 

if ($q->rowCount() > 0){ 
    $check = $q->fetch(PDO::FETCH_ASSOC); 
    $row_id = $check['id']; 
    // do something 
} 

Si usted está esperando varias filas eliminar el LIMIT 1 y cambiar el método de captación en fetchAll:

$q = $db->prepare("SELECT id FROM table WHERE forename = :forename and surname = :surname");// removed limit 1 
$q->bindValue(':forename', 'Joe'); 
$q->bindValue(':surname', 'Bloggs'); 
$q->execute(); 

if ($q->rowCount() > 0){ 
    $check = $q->fetchAll(PDO::FETCH_ASSOC); 
    //$check will now hold an array of returned rows. 
    //let's say we need the second result, i.e. index of 1 
    $row_id = $check[1]['id']; 
    // do something 
} 

Answer 5

Método 1 : USE el método de consulta PDO

$stmt = $db->query('SELECT id FROM Employee where name ="'.$name.'"'); 
$results = $stmt->fetchAll(PDO::FETCH_ASSOC); 

Conseguir recuento de filas

$stmt = $db->query('SELECT id FROM Employee where name ="'.$name.'"'); 
$row_count = $stmt->rowCount(); 
echo $row_count.' rows selected'; 

Método 2: Declaraciones con los parámetros

$stmt = $db->prepare("SELECT id FROM Employee WHERE name=?"); 
$stmt->execute(array($name)); 
$rows = $stmt->fetchAll(PDO::FETCH_ASSOC); 

Método 3: Parámetros de Bind

$stmt = $db->prepare("SELECT id FROM Employee WHERE name=?"); 
$stmt->bindValue(1, $name, PDO::PARAM_STR); 
$stmt->execute(); 
$rows = $stmt->fetchAll(PDO::FETCH_ASSOC); 

**bind with named parameters** 
$stmt = $db->prepare("SELECT id FROM Employee WHERE name=:name"); 
$stmt->bindValue(':name', $name, PDO::PARAM_STR); 
$stmt->execute(); 
$rows = $stmt->fetchAll(PDO::FETCH_ASSOC); 

or 
$stmt = $db->prepare("SELECT id FROM Employee WHERE name=:name"); 
$stmt->execute(array(':name' => $name)); 
$rows = $stmt->fetchAll(PDO::FETCH_ASSOC); 

¿Quieres saber más vistazo a este link

Answer 6

si está utilizando la codificación en línea en una sola página y no usar Uy que ir con este ejemplo completo, será seguro de ayudar a

//connect to the db 
$dbh = new PDO('mysql:host=localhost;dbname=mydb', dbuser, dbpw); 

//build the query 
$query="SELECT field1, field2 
FROM ubertable 
WHERE field1 > 6969"; 

//execute the query 
$data = $dbh->query($query); 
//convert result resource to array 
$result = $data->fetchAll(PDO::FETCH_ASSOC); 

//view the entire array (for testing) 
print_r($result); 

//display array elements 
foreach($result as $output) { 
echo output[field1] . " " . output[field1] . "<br />"; 
} 

Answer 7

exactamente después de la línea prepareline añadir a continuación código

echo $statement->queryString;