エラー：配列PDOのメンバー関数fetch（）を呼び出しても機能しません

Question

私はいくつか似たような質問をしましたが、それらの解決策のどれも私のために働かなかったので、私はこれを求めています。

これはコードです： -

   $sql = "SELECT sifra, IDartikli 
         FROM {$this->prefix}artikli 
         WHERE IDartikli = {$artikel_id};"; 
       echo "$sql"; 
       $stmt = $this -> db -> execute($sql); 
       print_r($stmt); 
       $table = $stmt->fetch(PDO::FETCH_ASSOC 
       //$table = $stmt; 
       // trenutne podatke vstavimo v tabelo artikli_stari 
       $sql = "INSERT INTO {$this->prefix}artikli_stari 
         (EAN, 
         IDartikli) 
         VALUES('{$table['sifra']}', 
         '{$table['IDartikli']}');"; 
       $stmt = $this -> db ->prepare($sql); 
       $stmt->execute(); 

私はここに$table = $stmt->fetch()をエラーが発生します。 私はphpMyAdminの中にSQLを試してみましたが、それはそこに正常に動作、および機能print_r($stmt);は、それが実行されていない理由を私は知らない私は、この

Array 
(
    [status] => OK 
    [id] => 
    [count] => 
) 

を取得します。 DBクラスが必要であり、同じファイル内の他のクエリの場合は $row = $stmt->fetch(PDO::FETCH_ASSOC)のように動作し、正しく動作します。私もPHP私のコードでエラーを見つけることができないlintを試してみました。

Answer 1

​​の仕組みが誤解されています。ステートメントを準備してから、プレースホルダの値をパラメータとして配列を渡す必要があります。あなたはSQL文字列を渡すことはありません。

だからあなたの最初のクエリは次のようになります。

$sql = "SELECT sifra, IDartikli 
        FROM {$this->prefix}artikli 
        WHERE IDartikli = :articleId;"; 
$stmt = $this->db->prepare($sql); 
$stmt->execute([':articleId' => $artikel_id]); 

そして、あなたはテーブル名を準備することができないとして、それは未知のソースから来ている場合は、あなたのテーブル名は、ホワイトリストと照合しなければなりません。

Answer 2

• 機能​​は、引数として文のマーカー の値をとります。参照：PDOStatement::execute。
• PDOStatement::executeより前には、PDO::prepareを呼び出して、SQL文を引数として渡す必要があります。
• 値をprepared statementsに渡す場合は、常にマーカーを使用してください。
• SQL文の一部としてセミコロン（;）を使用しないでください。各PHP文の後
• しかし、利用セミコロン（あなたは$table = $stmt->fetch(PDO::FETCH_ASSOC後にそれを忘れてしまった）常に（それが今日私が掲示する完全な答えだ）prepared statements together with exception handlingを使用:-)
• 。

幸運！

$sql = "SELECT sifra, IDartikli 
     FROM {$this->prefix}artikli 
     WHERE IDartikli = :artikel_id"; 
$stmt = $this->db->prepare($sql); 
$stmt->execute(array(
    ':artikel_id' => $artikel_id, 
)); 

$table = $stmt->fetch(PDO::FETCH_ASSOC); 

$sifra = $table['sifra']; 
$IDartikli = $table['IDartikli']; 

$sql = "INSERT INTO {$this->prefix}artikli_stari (
      EAN, 
      IDartikli 
     ) VALUES (
      ':sifra', 
      ':IDartikli' 
     )"; 
$stmt = $this->db->prepare($sql); 
$stmt->execute(array(
    ':sifra' => $sifra, 
    ':IDartikli' => $IDartikli, 
)); 
//...