LIMIT từ khóa trên MySQL với tuyên bố đã chuẩn bị

Question

SELECT id, content, date 
FROM comment 
WHERE post = ? 
ORDER BY date DESC 
LIMIT ?, ? 

Với PDO (Tôi đang sử dụng MAMP 2.0.5 có Apache 2.2.21, PHP lên đến 5.3.6 và MySQL 5.5.9) đã chuẩn bị tuyên bố điều này không làm việc, nếu tôi thay đổi truy vấn với

LIMIT 0, 10 

hoạt động.

Tôi thấy trong các lỗi của MySQL rằng đây là lỗi trong phiên bản trước nhưng tôi không thể hiểu được nếu điều này vẫn còn được sửa.

Nếu điều này vẫn còn là một vấn đề, có một cách để chọn một loạt các hàng theo một cách khác?

mã:

$comments = $db->prepare($query); 
/* where $db is the PDO object */ 
$comments->execute(array($post, $min, $max)); 

Answer 1

Dưới đây là các vấn đề:

$comments = $db->prepare($query); 
/* where $db is the PDO object */ 
$comments->execute(array($post, $min, $max)); 

Các trang hướng dẫn cho PDOStatement::execute() nói (tôi nhấn mạnh):

Parameters

input_parameters An array of values with as many elements as there are bound parameters in the SQL statement being executed. All values are treated as PDO::PARAM_STR.

Do đó thông số của bạn đang nhận được chèn như dây đàn , vì vậy mã SQL cuối cùng trông giống như sau:

LIMIT '0', '10' 

Đây là một trường hợp đặc biệt nơi MySQL sẽ không đúc để số nhưng gây ra một lỗi phân tích cú pháp:

mysql> SELECT 1 LIMIT 0, 10; 
+---+ 
| 1 | 
+---+ 
| 1 | 
+---+ 
1 row in set (0.00 sec) 

mysql> SELECT 1 LIMIT '0', '10'; 
ERROR 1064 (42000): You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''0', '10'' at line 1 

gì docs phải nói:

The LIMIT clause can be used to constrain the number of rows returned by the SELECT statement. LIMIT takes one or two numeric arguments, which must both be nonnegative integer constants, with these exceptions:

• Within prepared statements, LIMIT parameters can be specified using ? placeholder markers.

• Within stored programs, LIMIT parameters can be specified using integer-valued routine parameters or local variables.

Lựa chọn của bạn bao gồm:

• Thông số liên kết s từng người một, do đó bạn có thể thiết lập một kiểu:

  $comments->bindParam(1, $post, PDO::PARAM_STR); 
  $comments->bindParam(2, $min, PDO::PARAM_INT); 
  $comments->bindParam(3, $min, PDO::PARAM_INT); 
  

• Không vượt qua những giá trị như các thông số:

  $query = sprintf('SELECT id, content, date 
      FROM comment 
      WHERE post = ? 
      ORDER BY date DESC 
      LIMIT %d, %d', $min, $max); 
  

• Disable mô phỏng chuẩn bị (driver MySQL có một lỗi/tính năng mà sẽ làm cho nó trích lập luận số):

  $db->setAttribute(PDO::ATTR_EMULATE_PREPARES, FALSE); 
  

Answer 2

$dbh->setAttribute(PDO::ATTR_EMULATE_PREPARES, false); 

sẽ giải quyết vấn đề này.