草庐IT

php - PDO::PARAM_INT 在 bindParam 中很重要吗？

coder 2023-06-10 原文

在Mysql查询中添加PDO::PARAM_INT或PDO::PARAM_STR有什么意义吗？

$sql  = 'SELECT TagId FROM tagthread WHERE ThreadId = :ThreadId';

$stmt = $this->db->prepare($sql);
$stmt->bindParam(':ThreadId', $threadid, PDO::PARAM_INT);

$stmt->execute();

最佳答案

是的，使用它。

我做了一些测试(使用 PDO::ATTR_EMULATE_PREPARES false)，我发现值周围的引号会有所不同。

当您将整数值与 PARAM_INT 绑定(bind)时，查询中将没有引号(带有 PARAM_INT 的字符串值有引号)。如果您将整数值与 PDO::PARAM_STR 绑定(bind)，则会有引号并且 mysql 必须转换为整数。

例子:

$stmt->bindParam(':ThreadId', $threadid, PDO::PARAM_INT);
$threadid = 123;
// SELECT TagId FROM tagthread WHERE ThreadId = 123
$threadid = '123test';
// SELECT TagId FROM tagthread WHERE ThreadId = '123test'
// mysql will cast 123test to 123

编辑:

我进一步测试并阅读了该主题。结论:隐式转换很危险，可能会导致意外结果。阅读更多信息 here .始终使用 PDO::PARAM_STR 的另一个缺点是性能。阅读有关性能的更多信息 Disadvantages of quoting integers in a Mysql query?

因此，如果您的列是 [TINY|SMALL|MEDIUM|BIG]INT 类型，则不要使用 PARAM_INT。如果 PHP 中的变量类型不是整数，则它是 LIMIT 子句而不是强制转换为整数。

关于php - PDO::PARAM_INT 在 bindParam 中很重要吗？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/19751360/

PARAM_INTbindParamcodePARAMsectionphpmysqlpdo

有关php - PDO::PARAM_INT 在 bindParam 中很重要吗？的更多相关文章

  1. ruby - 将数组的内容转换为 int - 2

    我需要读入一个包含数字列表的文件。此代码读取文件并将其放入二维数组中。现在我需要获取数组中所有数字的平均值，但我需要将数组的内容更改为int。有什么想法可以将to_i方法放在哪里吗？ClassTerraindefinitializefile_name@input=IO.readlines(file_name)#readinfile@size=@input[0].to_i@land=[@size]x=1whilex 最佳答案 只需将数组映射为整数:@land边注如果你想得到一条线的平均值，你可以这样做:values=@input[x]

  2. ruby - 在院子里用@param 标签警告 - 2

    我试图使用yard记录一些Ruby代码，尽管我所做的正是所描述的here或here#@param[Integer]thenumberoftrials(>=0)#@param[Float]successprobabilityineachtrialdefinitialize(n,p)#initialize...end虽然我仍然得到这个奇怪的错误@paramtaghasunknownparametername:the@paramtaghasunknownparametername:success然后生成的html看起来很奇怪。我称yard为:$yarddoc-mmarkdown我做错了什么？

  3. ruby - 在 Ruby 中实现 to_int 和 to_str 的后果 - 2

    我haveaclass它公开了一个字符串值和一个int值(分别是命令输出和退出代码)。除了通过to_s和to_i公开它们之外，我还使用to_str和to_int，如下所示:classStatusdefto_s@outputendalias:to_str:to_sdefto_i@status.exitstatusendalias:to_int:to_iend我的想法是能够在尽可能多的情况下使用这个对象。将其强制转换为字符串或整数会增加可用性。例如，我可以将对象与字符串连接起来:a_string="Outputwas:"+results(我想用这个作为int强制转换的例子，但是Fixnum

  4. ruby-on-rails - ruby rails 将参数转换为 int 数组 - 2

    我正在通过get发送数据，我需要将其放入一个int数组中以便在查找中使用。这是我的代码:@found=Array.newparams['candidate'].eachdo|c|@found我的网址是这样的http://localhost:3000/export/candidate?candidate[]=3&candidate[]=4&commit=Export如果它有任何不同，我将它用于此查找@candidate=Candidate.find(:all,:conditions=>["candidates.idIN?",@found])但目前它并没有把它放在一个真正的数组中，因为我得

  5. ruby-on-rails - 这个 C 和 PHP 程序员如何学习 Ruby 和 Rails？ - 2

    按照目前的情况，这个问题不适合我们的问答形式。我们希望答案得到事实、引用或专业知识的支持，但这个问题可能会引发辩论、争论、投票或扩展讨论。如果您觉得这个问题可以改进并可能重新打开，visitthehelpcenter指导。关闭9年前。我来自C、php和bash背景，很容易学习，因为它们都有相同的C结构，我可以将其与我已经知道的联系起来。然后2年前我学了Python并且学得很好，Python对我来说比Ruby更容易学。然后从去年开始，我一直在尝试学习Ruby，然后是Rails，我承认，直到现在我还是学不会，讽刺的是那些打着简单易学的烙印，但是对于我这样一个老练的程序员来说，我只是无法将它

  6. ruby - 重构 Ruby : Converting string array to int array - 2

    我正在重构一个西洋跳棋程序，我正在尝试将玩家移动请求(例如以“3、3、5、5”的形式)处理到一个int数组中。我有以下方法，但感觉不像我所知道的那样像Ruby:deftranslate_move_request_to_coordinates(move_request)return_array=[]coords_array=move_request.chomp.split(',')coords_array.each_with_indexdo|i,x|return_array[x]=i.to_iendreturn_arrayend我用它进行了以下RSpec测试。it"translatesa

  7. arrays - 在 Ruby 中将字符串转换为 int 数组 - 2

    如何将字符串:s='23534'转换为这样的数组:a=[2,3,5,3,4]有没有一种方法可以遍历ruby​​中的字符并将它们中的每一个转换为to_i或者甚至像Java一样将字符串表示为char数组，然后转换所有字符to_i如您所见，我在字符串中没有这样的分隔符,，我在SO上找到的所有其他答案都包含一个分隔符。 最佳答案 一个简单的衬里是:s.each_char.map(&:to_i)#=>[2,3,5,3,4]如果您希望在字符串不只包含整数时显示错误，您可以这样做:s.each_char.map{|c|Integer(c)}这会引

  8. ruby - Camping 和 Sinatra 之间有什么重要区别吗？ - 2

    我的感觉是Camping和Sinatra之间的差异不是很大，您可以安全地选择其中任何一个并且没问题。但我想问问Ruby专家，这是不是真的。Sinatra和Camping微框架之间实际上有什么重要区别吗？您将如何决定使用哪一个？ 最佳答案 我知道的唯一显着区别是Camping像Rails一样基于MVC模式，并且与ActiveRecord耦合。Sinatra更加不可知。Camping也不再维护，而Sinatra正在积极开发中。仅这一点就足以让我们先看看Sinatra。编辑:感谢Philippe的更正，很高兴听到Camping的开发正在进

  9. ruby-on-rails - Rails 4.1.2 - to_param 转义斜杠(并破坏应用程序) - 2

    我在我的应用程序中使用to_param创建自定义URL(此自定义路径包含斜杠):classMachine问题是，自从Rails4.1.2行为发生变化并且Rails不允许在URL中使用斜线(当使用自定义URL时)，所以它转义了斜线。我有这样的路线:Rails.application.routes.drawdoscope"(:locale)",locale:/#{I18n.available_locales.join("|")}/doresources:machines,except::destroydocollectiondoget:searchget'search/:ad_type(/

  10. ruby - =~ 运算符的顺序重要吗？ - 2

    下面两个语句除了编码风格有区别吗？/regex/=~"some_string_with_regex""some_string_with_regex"=~/regex/ 最佳答案 是的，有区别。正如在http://www.ruby-doc.org/core/classes/Regexp.html#M001232中提到的If=~isusedwitharegexpliteralwithnamedcaptures,capturedstrings(ornil)isassignedtolocalvariablesnamedbythecaptur

随机推荐