Forum PHP.pl > [MySQL][PHP] PDO bindValue

Pomoc - Szukaj - Użytkownicy - Kalendarz

Pełna wersja: [MySQL][PHP] PDO bindValue

eFK

28.04.2014, 21:49:37

Witam serdecznie.

Od kilku dni zawzięcie walczę z PDO i jak na razie zrozumiałam tylko, że sama nie wygram :-D
A mój problem jest zapewne banalny.

Mam bardzo prosty kod składajacy się z formularza oraz fragmentu mającego wyszukiwać dane z bd względem tego, co wpisano do formularza.

[PHP] pobierz, plaintext 
 
<html>
<head>
</head>
</head>
<body>
 
<form method="post" action="browsery.php" name="">
<table>
<tr>
<td>nazwisko:</td>
<td><input type="text" name="searchsurname"></td>
</tr><tr>
<td>imię:</td>
</tr>
</table>
<input type="submit" name="" value="WYSZUKAJ"></input>
</form>
 
</body>
</html>
 
<?php header('Content-Type: text/html; charset=utf-8');
 
try
{
	include 'conn.php';
 
 
	$stmt -> bindValue(':browsersurname', $_POST['searchsurname'], PDO::PARAM_STR);
	$stmt -> execute();
	$stmt -> closeCursor();
 
 
	$stmt = $pdo->query("SELECT surname FROM form WHERE `surname` = :searchsurname"); //tutaj mam problem, nie wiem jak w PDO porównać surname z $_POST['searchsurname']
 
    foreach($stmt as $row);
    {
		echo $row['surname'];
    }
    $stmt->closeCursor();
 
}
   catch(PDOException $e)
{
      echo 'Połączenie nie mogło zostać utworzone: ' . $e->getMessage();
}
?>
[PHP] pobierz, plaintext

Przeglądajac strony o PDO początkowo sądziłam, że da się to zrobić przy wykorzystaniu bindValue, chociaż teraz, gdy po nieudanych próbach jeszcze bardziej próbowałam zagłębić się w problem, już sama nie wiem. Początkowo sądziłąm że bindValue przygotowywuje coś jakby zmienną, ale która może zawierać w sobie więcej niź zwykłą zmienna, a głównie zapytania kierowane do bd. A ja chciałam by zawierałą $_POST[].
Ale chyba tak się nie da :-D
Stąd moje proźby: czy mógłby mi ktoś wyjaśnić, oczywiście na tak zwany chłopski rozum, o co chodzi z bindValue oraz jak w PDO porównać pola ze $_POST[].

Turson

28.04.2014, 21:53:06

[PHP] pobierz, plaintext 
$stmt -> bindValue(':browsersurname', $_POST['searchsurname'], PDO::PARAM_STR);
$stmt -> execute();
$stmt -> closeCursor();
 
$stmt = $pdo->query("SELECT surname FROM form WHERE `surname` = :searchsurname");
[PHP] pobierz, plaintext

O co tu chodzi? Nie dość, że zła kolejność to bindujesz inne dane, a na dodatek nie przygotowujesz zapytania (prepare) a już je wykonujesz (query)

ZaXaZ

28.04.2014, 22:39:23

jak słusznie zauważył Turson

Cytat

nie przygotowujesz zapytania (prepare) a już je wykonujesz (query)

nie wiem jak inni ale bindValue ja widzę tak:
$stmt->bindValue(':x', 'yyy');
a bindParam tak:
$stmt->bindParam(':x', $y);

zrób tak:

[PHP] pobierz, plaintext 
$stmt=$pdo->prepare('SELECT ... FROM `tabela` WHERE ...=:srearchsurname;');
$stmt->bindParam(':searchsurname', $_POST['searchsurname'], PDO::PARAM_STR);
$stmt->execute();
$stmt->closeCursor();
$zmienna = $stmt->fetch(PDO::FETCH_ASSOC); #w tablicy;
 
 
$stmt2 = $pdo->query('SELECT surname FROM form WHERE `surname` ='.$zmienna['klucz tego czego szukasz w prepare'])->fetch(PDO::FETCH_ASSOC); #w tablicy.
[PHP] pobierz, plaintext

(podmieniając za dokładnie te linijki co w poscie Turson'a

Turson

29.04.2014, 09:06:54

Cytat(ZaXaZ @ 28.04.2014, 23:39:23 )

nie wiem jak inni ale bindValue ja widzę tak:
$stmt->bindValue(':x', 'yyy');
a bindParam tak:
$stmt->bindParam(':x', $y);

W bindValue też możesz wstawić zmienną.

To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.