आप तैयार पीडीओ स्टेटमेंट में MYSQL फ़ंक्शन क्यों पास नहीं कर सकते?

Question

मेरे मन में, निम्न स्क्रिप्ट काम करना चाहिए:

$stmt = $db->prepare("UPDATE table SET status = ?, date_modified = ?"); 
$stmt->execute(array(1, 'NOW()')); 

लेकिन जब तैयार बयान में NOW() गुजर, कुछ नहीं होता। वास्तविक तिथि (यानी 2010-11-23) के साथ NOW() को प्रतिस्थापित करना ठीक काम करता है।

मैं स्पष्टीकरण ऑनलाइन खोजने में असमर्थ हूँ। कोई विचार?

संपादित

बस आगे स्पष्ट करने के लिए और प्रश्न में किसी भी भ्रम से छुटकारा, मैं वास्तव में तैयार बयान हालांकि, चर के लिए पांच संभावित तिथि/समय कार्यों में से एक पर सेट हो जाएगा में एक चर पास करना चाहते हैं माई एसक्यूएल।

उदा

$ var = 'NOW()';

$ var = 'LAST_DAY (DATE_ADD (CURDATE(), इंटरवल 1 महीने));

$ var = 'LAST_DAY (CURDATE())';

$stmt->execute(array(1, $var)); 

मैं जानता हूँ कि यह एक ही शून्य परिणाम देंगी, लेकिन मैं चिंतित हूँ कि अगर मैं बस बदलने के लिए:

... और इतने पर ...

तैयार बयान में बदल जाता है एसक्यूएल बयान करने के लिए:

अद्यतन तालिका सेट स्थिति =, DATE_MODIFIED = $ वर

? 10

मैं अपने आप को इंजेक्शन के लिए खोलने रहा हूँ?

Answer 1

आपको पैरामीटर के रूप में NOW() पास करने की आवश्यकता नहीं है क्योंकि इसे किसी भी प्रोसेसिंग की आवश्यकता नहीं है, क्योंकि यह SQL फ़ंक्शन में बनाया गया है, इसलिए इसे नीचे की वास्तविक क्वेरी में शामिल करें।

$stmt = $db->prepare("UPDATE table SET status = ?, date_modified = NOW()"); 

वैकल्पिक रूप से, तुम सिर्फ एक टाइमस्टैम्प क्षेत्र के लिए date_modified सेट कर सकते हैं और यह अपने आप पर एक एसक्यूएल अद्यतन date_modified फ़ील्ड अपडेट होगा।

Answer 2

मेरा अनुमान है कि पीडीओ '() अब' मानते हुए है एक स्ट्रिंग है और उद्धरण में यह enclosing जब क्वेरी पैरामीटर पॉप्युलेट है। मैं केवल PHP फ़ंक्शन दिनांक ('वाई-एम-डी') का उपयोग कर वर्तमान दिनांक पास कर दूंगा, जो आपको एक ही परिणाम देगा।

Answer 3

तैयार बयानों सब कुछ आप एक शाब्दिक स्ट्रिंग के रूप में उन्हें में डालने की व्याख्या। यह किसी भी प्रकार के अप्रत्याशित एसक्यूएल इंजेक्शन को रोकने के लिए है।

वास्तव में क्या हो रहा है यह है कि NOW() डेटाबेस में डालने का प्रयास कर रहा है, जैसा कि यह वास्तविक तिथि प्राप्त करने के बजाय (सचमुच, NOW()) पढ़ता है। यह तब संभवतः आपके डेटाबेस में खाली दिख रहा है क्योंकि आपके पास डेट कॉलम है, जो दिनांक के रूप में NOW() की व्याख्या नहीं करता है और इसलिए इसे स्वीकार नहीं करता है।

यदि संभव हो, तो आपको किसी भी प्रतिस्थापन विधियों का उपयोग किये बिना एसक्यूएल निष्पादित करने का प्रयास करना चाहिए क्योंकि इस दृष्टिकोण के लिए कुछ भी खतरनाक नहीं है।