PHP 在5.1.* 和5.2.*之间 PDO数据库操作中的不同之处小结

pdo 调用mysql 存储过程

复制代码 代码如下:$dbh = new
PDO(‘sqlsrv:server=连接地址;Database=数据库名’, 用户名, 密码);try
{$procName = “P_Test_GetMixData”;$stmt = $dbh->prepare(“EXEC
$procName ?, ?, ?”);$nReturnValue = 0;$strReturnValue =
“”;$strSearchValue = “abandonship”;$stmt->bindParam(1, $nReturnValue,
PDO::PARAM_INT | PDO::PARAM_INPUT_OUTPUT,
PDO::SQLSRV_PARAM_OUT_DEFAULT_SIZE);$stmt->bindParam(2,
$strReturnValue, PDO::PARAM_STR | PDO::PARAM_INPUT_OUTPUT,
10);$stmt->bindParam(3, $strSearchValue ,
PDO::PARAM_STR);$stmt->execute();//获取第一个结果集.$rowset_1 =
$stmt->fetch;print_r;echo ‘

介绍
今天发现php5.1.*和php5.2.*在数据库预编译代码执行的时候出现差异。
预编译优点
1.使用占位符,避免逐字输入数据到SQL中。自动处理引号和反斜线等字符的转义——增加安全性。
2.预先“准备”一条语句,然后在每次执行时绑定不同值达到重用的目的。——常用于以后被多次执行的语句。
3.可读性强。

$stmt = $dbh-prepare(CALL test(:bb)); $aa = ”; $stmt-bindParam(‘:bb’,
$aa, PDO::PARAM_STR|PDO::PARAM_INPUT_OUTPUT, 4000);
var_dump($stmt-execute());var_dump($aa);var_dump($stmt-fetchAll(PDO::FETCH_ASSOC));

‘;//获取第二个结果集.$stmt->nextRowset();$rowset_2 =
$stmt->fetch;echo ‘

代码
数据库连接代码都一样.
复制代码 代码如下:
$protol = ‘mysql:host=localhost;dbname=test’;
$username = ‘monty’;
$passwd = ‘0818’;
$dbh = new PDO($protol, $username, $passwd);

$stmt = $dbh-prepare(select * from userinfo where u_id=:id); $aa = 1;
$stmt-bindParam(‘:id’, $aa, PDO::PARAM_STR|PDO::PARAM_INPUT_OUTPUT,
4000);
var_dump($stmt-execute());var_dump($stmt-fetchAll(PDO::FETCH_ASSOC));

‘;$stmt->nextRowset();// 获取两个输出类型的参数echo $nReturnValue.’

以下是一些测试。注意里面的SQL和for或者foreach语句!
测试1(用key值进行绑定)
复制代码 代码如下:
$stmt = $dbh->prepare(‘select * from t1 where name=:name’);
$params = array();
$params[‘name’] = ‘rentao’;
foreach($params as $k=>$v){
$stmt->bindParam($k, $v);
}
$stmt->execute();
$item = array();
while($row = $stmt->fetch(PDO::FETCH_ASSOC)){
var_dump($row);
}
$stmt = null;
$dbh = null;

‘; echo $strReturnValue; } catch {echo $e->getMessage();}复制代码
代码如下:/***用于测试PDO调用MsSQLServer2012存储过程获取复合结果集Demo*Code
CreateBy abandonship 2012.10.11**/CREATE PROCEDURE
[dbo].[P_Test_GetMixData](@Message_1 tinyint output,@Messgae_2
varchar output,@SearchValue varchar Asset nocount onset @Message_1 =
123set @Messgae_2 = ‘Hi,there!This is abandonship!’select * from _T1
where col1 like ‘%’+@SearchValue+’%’select * from _T2 where col1 like
‘%’+@SearchValue+’%’set nocount
off:当bindParam中存在需要输出类型的参数时,必须包含长度:$length: An
optional length of the data type. You can specify
PDO::SQLSRV_PARAM_OUT_DEFAULT_SIZE to indicate the default size when
using PDO::PARAM_INT or PDO::PARAM_BOOL in $data_type.

结论:

PHP 5.1.*

PHP 5.2.*

执行正常

执行正常

$params[‘name’] = ‘rentao’
和$params[‘:name’]=’rentao’这两个都能执行,说明不受“:”限制。

测试2(数字下标去绑定,但是绑定的起始参数是1)——”:key”在php5.2.*上不能用数字下标绑定

复制代码 代码如下:
$stmt = $dbh->prepare(‘select * from t1 where name=:name limit
2’);
$params = array();
$params[] = ‘rentao’;// 这里加不加”:”都能成功执行

for($i=0,$iLen = count($params); $i < $iLen; $i++){
$k = $i+1;
$stmt->bindParam($k, $params[$i]);
}
echo “HERE1n”;
$stmt->execute();
echo “HERE2n”;

$item = array();
while($row = $stmt->fetch(PDO::FETCH_ASSOC)){
var_dump($row);
}
$stmt = null;
$dbh = null;

结论:

php 5.1.*

PHP 5.2.*

执行正常

出现错误:“PHP Warning:  PDOStatement::execute(): SQLSTATE[HY093]:
Invalid parameter number: parameter was not defined”

如果把”:name”改成”?”,那么两个版本都可以顺利进行。

不能同时使用两种符号。如 select * from t2 where name=? limit :page

测试3(limit绑定:page)
复制代码 代码如下:$stmt =
$dbh->prepare(‘select * from t2 where name=:name limit :page’);
$params = array();
$params[‘name’] = ‘rentao’;// 这里加不加”:”都能成功执行
$params[‘page’] = 2;
foreach($params as $k=>$v){
$stmt->bindParam($k, $v);
}
$stmt->execute();
echo “HERE1n”;
$item = array();
while($row = $stmt->fetch(PDO::FETCH_ASSOC)){
var_dump($row);
}
echo “HERE2n”;
$stmt = null;
$dbh = null;

结论:

PHP 5.1.* PHP 5.2.*
执行到$stmt->execute()时,进程一直处于等待状态中 执行正常:打印不出结果

测试4(在limit下进行预编译操作:page)——使用“?”机制运行
复制代码 代码如下:
$stmt = $dbh->prepare(‘select * from t2 where name=? limit ?’);
$params = array();
$params[] = ‘rentao’;
$params[] = 2;
for($i=0,$iLen = count($params); $i < $iLen; $i++){
$k = $i+1;
$stmt->bindParam($k, $params[$i]);
}
$stmt->execute();
$item = array();
while($row = $stmt->fetch(PDO::FETCH_ASSOC)){
var_dump($row);
}
$stmt = null;
$dbh = null;

PHP 5.1.* PHP 5.2.*
执行正常 执行正常:打印不出结果

测试5—order by)

PHP 5.1.* PHP 5.2.*
打印出结果,但未按order by进行排序 执行正常:打印不出结果

总结
PHP在使用PDO做数据库预编译操作的时候,尽量避免使用limit, order by, group
by
做预编译处理。绑定变量我们尽量使用统一标准,要不然都使用“?”,要不然使用“:key”。

有用的命令,我在php5.1.*进行测试,测试完了,我通过scp把文件传输到php5.2.*服务器上
复制代码 代码如下:scp -P9888 index.php
rentao@192.168.10.4:/home/rentao

发表评论

电子邮件地址不会被公开。 必填项已用*标注