PDO với INSERT INTO thông qua báo cáo chuẩn bị

Question

Mở cuộc phiêu lưu của mình thông qua những khu rừng của PHP: Data Objects tôi đã gặp phải một vấn đề với thực hiện các truy vấn MySQL thông qua báo cáo được chuẩn bị.

Quan sát đoạn mã sau:

$dbhost = "localhost"; 
$dbname = "pdo"; 
$dbusername = "root"; 
$dbpassword = "845625"; 

$link = new PDO("mysql:host=$dbhost;dbname=$dbname","$dbusername","$dbpassword"); 

$statement = $link->prepare("INSERT INTO testtable(name, lastname, age) 
     VALUES('Bob','Desaunois','18')"); 

    $statement->execute(); 

Đây là tôi, và tôi muốn có trong cơ sở dữ liệu của tôi. Tuy nhiên tôi tiếp tục bị lạc trong .. well .. Tôi không biết! Theo google đây là cách để làm điều đó, mặc dù cơ sở dữ liệu của tôi vẫn trống.

Tôi có thiếu gì đó ở đây không? Bởi vì tôi đã bị mắc kẹt trong một giờ tốt và muốn tiếp tục học PDO!

Answer 1

Bạn nên sử dụng nó như vậy

<?php 
$dbhost = "localhost"; 
$dbname = "pdo"; 
$dbusername = "root"; 
$dbpassword = "845625"; 

$link = new PDO("mysql:host=$dbhost;dbname=$dbname", $dbusername, $dbpassword); 

$statement = $link->prepare("INSERT INTO testtable(name, lastname, age) 
    VALUES(:fname, :sname, :age)"); 
$statement->execute(array(
    "fname" => "Bob", 
    "sname" => "Desaunois", 
    "age" => "18" 
)); 

tuyên bố đã chuẩn bị được sử dụng để khử trùng đầu vào của bạn, và để làm điều đó bạn có thể sử dụng :foomà không bất kỳ dấu nháy đơn trong SQL để bind biến, và sau đó trong hàm execute() bạn chuyển vào một mảng kết hợp của các biến mà bạn đã xác định trong câu lệnh SQL.

Bạn cũng có thể sử dụng ? thay vì :foo và sau đó chuyển vào một mảng chỉ các giá trị để nhập như vậy;

$statement = $link->prepare("INSERT INTO testtable(name, lastname, age) 
    VALUES(?, ?, ?)"); 

$statement->execute(array("Bob", "Desaunois", "18")); 

Cả hai cách đều có ưu điểm và nhược điểm của chúng. Cá nhân tôi thích ràng buộc các tên tham số vì nó dễ đọc hơn.

Answer 2

Vui lòng thêm cố gắng nắm bắt cũng trong mã của bạn để bạn có thể chắc chắn rằng có không có ngoại lệ.

try { 
    $hostname = "servername"; 
    $dbname = "dbname"; 
    $username = "username"; 
    $pw = "password"; 
    $pdo = new PDO ("mssql:host=$hostname;dbname=$dbname","$username","$pw"); 
    } catch (PDOException $e) { 
    echo "Failed to get DB handle: " . $e->getMessage() . "\n"; 
    exit; 
    } 

Answer 3

Tôi vừa viết lại đoạn code như sau:

$dbhost = "localhost"; 
    $dbname = "pdo"; 
    $dbusername = "root"; 
    $dbpassword = "845625"; 

    $link = new PDO("mysql:host=$dbhost;dbname=$dbname", $dbusername, $dbpassword); 
    $link->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION); 

    $statement = $link->prepare("INSERT INTO testtable(name, lastname, age) 
     VALUES(?,?,?)"); 

    $statement->execute(array("Bob","Desaunois",18)); 

Và có vẻ như để làm việc bây giờ. NHƯNG. nếu tôi có mục đích gây ra một lỗi xảy ra, nó không nói có bất kỳ lỗi nào. Mã hoạt động, nhưng vẫn còn; nên tôi gặp phải nhiều lỗi hơn, tôi sẽ không biết tại sao.

Answer 4

Nhờ câu trả lời Novocaine88 để sử dụng một vòng lặp cố gắng nắm bắt Tôi đã thành công nhận được một thông báo lỗi khi tôi gây ra một.

<?php 
    $dbhost = "localhost"; 
    $dbname = "pdo"; 
    $dbusername = "root"; 
    $dbpassword = "845625"; 

    $link = new PDO("mysql:host=$dbhost;dbname=$dbname", $dbusername, $dbpassword); 
    $link->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION); 

    try { 
     $statement = $link->prepare("INERT INTO testtable(name, lastname, age) 
      VALUES(?,?,?)"); 

     $statement->execute(array("Bob","Desaunois",18)); 
    } catch(PDOException $e) { 
     echo $e->getMessage(); 
    } 
    ?> 

Trong mã sau thay vì INSERT INTO nó nói INERT.

đây là lỗi tôi nhận.

SQLSTATE [42000]: Lỗi cú pháp hoặc vi phạm truy cập: 1064 Bạn có lỗi trong cú pháp SQL; kiểm tra hướng dẫn tương ứng với phiên bản máy chủ MariaDB của bạn để có cú pháp đúng để sử dụng gần giá trị 'INERT INTO testtable (tên, họ, tuổi)' ('Bob', 'Desaunoi' tại dòng 1

Khi tôi "sửa chữa "vấn đề, nó hoạt động như nó phải. Cảm ơn rất nhiều tất cả mọi người!