मैं तैयार पीडीओ स्टेटमेंट का उपयोग करके पैरा द्वारा ऑर्डर कैसे सेट करूं?

Question

मुझे अपने SQL के ORDER BY अनुभाग में पैराम का उपयोग करने में समस्याएं आ रही हैं। यह कोई चेतावनी जारी नहीं करता है, लेकिन कुछ भी प्रिंट नहीं करता है।

$order = 'columnName'; 
$direction = 'ASC'; 

$stmt = $db->prepare("SELECT field from table WHERE column = :my_param ORDER BY :order :direction"); 
$stmt->bindParam(':my_param', $is_live, PDO::PARAM_STR); 
$stmt->bindParam(':order', $order, PDO::PARAM_STR); 
$stmt->bindParam(':direction', $direction, PDO::PARAM_STR); 
$stmt->execute(); 

:my_param काम करता है, लेकिन नहीं :order या :direction। क्या यह आंतरिक रूप से आंतरिक रूप से बच नहीं रहा है? क्या मैं इसे एसक्यूएल में सीधे डालने में फंस गया हूं? इस तरह:

$order = 'columnName'; 
$direction = 'ASC'; 

$stmt = $db->prepare("SELECT * from table WHERE column = :my_param ORDER BY $order $direction"); 

क्या PDO::PARAM_COLUMN_NAME निरंतर या कुछ समकक्ष है?

धन्यवाद!

Answer 1

मुझे नहीं लगता कि आप कर सकते हैं:

एक order by खंड में

• उपयोग प्लेसहोल्डर
• बाइंड स्तंभ नाम: आप केवल मूल्यों बाध्य कर सकते हैं - या चर, और उनके मूल्य तैयार बयान में इंजेक्ट किया है ।

Answer 2

यहाँ सवाल पता चलता है कि व्यापक रूप से तैयार बयान प्यार करता था है आता नहीं चांदी की गोली, hehe :)

हाँ, आप अटक यह सीधे एसक्यूएल में डालने रहे हैं कुछ सावधानियों, निश्चित रूप से है। हर ऑपरेटर/पहचानकर्ता अपनी स्क्रिप्ट में hardcoded किया जाना चाहिए, इस तरह:

$orders=array("name","price","qty"); 
$key=array_search($_GET['sort'],$orders); 
$order=$orders[$key]; 
$query="SELECT * from table WHERE is_live = :is_live ORDER BY $order"; 

दिशा के लिए एक ही।

ध्यान दें कि बाइंडपारा कोई भाग नहीं रहा है, क्योंकि कोई भी बच निकलना आवश्यक नहीं है। यह बाध्यकारी करता है।

Answer 3

यदि मुझे पूरी तरह गलत नहीं है, तो पास्कल सही है।
पीडीओ में केवल बाध्यकारी संभव मूल्यों का बाध्यकारी है, जैसा कि आपने 'my_param' पैरामीटर के साथ किया था।
हालांकि, वहाँ में किया कोई नुकसान नहीं है:

$stmt = $db->prepare("SELECT field from table WHERE column = :my_param ORDER BY ".$order ." ".$direction); 
$stmt->bindParam(':my_param', $is_live, PDO::PARAM_STR); 
$stmt->execute(); 

केवल एक चीज $order और $direction का सही एस्केपिंग होगा पर ध्यान देते हैं, लेकिन जब से तुम उन्हें मैन्युअल रूप से सेट और उपयोगकर्ता इनपुट के माध्यम से उन्हें सेट नहीं किया, मुझे लगता है कि आप सब तैयार हैं।

Answer 4

मुझे नहीं लगता कि आप तैयार कथन के हिस्से के रूप में एएससी/डीईएससी प्राप्त कर सकते हैं, लेकिन आप जो कॉलम कर सकते हैं।

order 
    by 
     case :order 
      when 'colFoo' then colFoo 
      when 'colBar' then colBar 
      else colDefault 
     end 
     $direction 

एएससी के बाद से/DESC आप आसानी से प्रमाणित करें और hardcoded मूल्यों के रूप में उन दोनों के बीच चयन कर सकते हैं केवल दो संभावित मान है।

आप इसके लिए ईएलटी (FIELD (,,,,,,,,,,,,,,,,,,,,,,,,,) कार्यों का उपयोग भी कर सकते हैं, लेकिन फिर आदेश हमेशा एक स्ट्रिंग के रूप में किया जाएगा, भले ही यह एक संख्यात्मक कॉलम हो।

Answer 5

दुर्भाग्य से मुझे लगता है कि आप इसे तैयार बयान के साथ नहीं बना सकते हैं। यह इसे कैश करने योग्य नहीं करेगा क्योंकि विभिन्न कॉलम में ऐसे मान हो सकते हैं जिन्हें विशेष सॉर्टिंग रणनीतियों के साथ हल किया जा सके।

मानक भागने का उपयोग कर क्वेरी बनाएं और इसे सीधे निष्पादित करें।

Answer 6

अगर कोई और स्थिति बनाएं।
हैं (ascCondion) तो मानों लेकिन हार्ड कोड आदेश द्वारा columnName एएससी बाँध
वरना
बाइंड मूल्यों लेकिन हार्ड कोड आदेश columnName DESC द्वारा

Answer 7

यह उपयोग ORDER BY खंड में तैयार बयान, दुर्भाग्य से आप की जरूरत हो सकता है नाम के कॉलम के आदेश को पास करें और टाइप के साथ PDO_PARAM_INT सेट करना आवश्यक है।

MySQL में आप इस क्वेरी के साथ कॉलम के क्रम प्राप्त कर सकते हैं:

SELECT column_name, ordinal_position FROM information_schema.columns 
WHERE table_name = 'table' and table_schema = 'database' 

PHP कोड:

$order = 2; 

$stmt = $db->prepare("SELECT field from table WHERE column = :param ORDER BY :order DESC"); 
$stmt->bindParam(':param', $is_live, PDO::PARAM_STR); 
$stmt->bindParam(':order', $order, PDO::PARAM_INT); 
$stmt->execute(); 

Answer 8

यह संभव है। आप 'ऑर्डर बाय' खंड में फ़ील्ड नाम के बजाय संख्या का उपयोग कर सकते हैं। यह 1 से शुरू होने वाली संख्या है और क्वेरी में फ़ील्ड नामों के क्रम में है। और आप एएससी या डीईएससी के लिए एक स्ट्रिंग को जोड़ सकते हैं। उदाहरण के लिए "टैब 1 ऑर्डर से col1, col2, col3 का चयन करें?" + StrDesc + "10,5 सीमित करें"। strDesc = "एएससी"/"डीईएससी"।