PDO: "Số tham số không hợp lệ" khi thay thế nhiều tham số có cùng giá trị

Question

Làm cách nào để ràng buộc tham số của tôi nếu nó xuất hiện nhiều lần trong truy vấn như sau?

$STH = $DBH->prepare("SELECT * FROM $table WHERE firstname LIKE :string OR lastname LIKE :string"); 

$STH->bindValue(':string', '%'.$string.'%', PDO::PARAM_STR); 
$result = $STH->execute(); 

Answer 1

Bạn đã đề cập hai tham số (cùng tên) cho câu lệnh chuẩn bị, nhưng bạn chỉ cung cấp giá trị cho tham số đầu tiên (đó là lỗi của thông tin).

Không hoàn toàn chắc chắn cách PDO nội bộ giải quyết cùng một vấn đề tên tham số, nhưng bạn luôn có thể tránh điều đó.

Hai giải pháp khả thi:

$sql = "select * from $table ". 
     "where " 
     "first_name like concat('%', :fname, '%') or ". 
     "last_name like concat('%', :lname, '%')"; 
$stmt= $DBH->prepare($sql); 
$stmt->bindValue(':fname', $string, PDO::PARAM_STR); 
$stmt->bindValue(':lname', $string, PDO::PARAM_STR); 

---

$sql = "select * from $table ". 
     "where " 
     "first_name like concat('%', ?, '%') or ". 
     "last_name like concat('%', ?, '%')"; 
$stmt= $DBH->prepare($sql); 
$stmt->bindValue(1, $string, PDO::PARAM_STR); 
$stmt->bindValue(2, $string, PDO::PARAM_STR); 

---

Bằng cách này, cách hiện tại bạn đã làm vẫn còn có vấn đề về SQL injection.