PHP PDO準備文

Question

私は実際に私のアプリケーションでPDOと準備文を使用すべきだと言われました。利点を理解していますが、私はワークフローにどのように実装するのかを理解するのには苦労しています。コードをもっときれいにするという事実を別にすれば、準備された文をすべて格納する特定のデータベースクラスを用意する必要がありますか、クエリを実行するたびに作成する必要がありますか？標準のPDOクエリを使用する必要があるときと、準備されたステートメントを使用するときを理解することは非常に難しいと思っています。すべての例、ヒント、またはチュートリアルのリンクは非常に高く評価されます。

Answer 1

pdo::prepare()のドキュメントには、2つの素晴らしい例があります。

ここにそれらを含めて少し簡略化しました。

これは?パラメータを使用します。 $dbhは、基本的にPDOオブジェクトです。そして、あなたがしているのは、それぞれ最初の疑問符と二番目の疑問符に値150と'red'を入れることです。

/* Execute a prepared statement by passing an array of values */ 
$sth = $dbh->prepare('SELECT name, colour, calories 
         FROM fruit 
         WHERE calories < ? AND colour = ?'); 

$sth->execute(array(150, 'red')); 

$red = $sth->fetchAll(); 

これは名前付きパラメータを使用していますが、もう少し複雑です。

/* Execute a prepared statement by passing an array of values */ 
$sql = 'SELECT name, colour, calories 
     FROM fruit 
     WHERE calories < :calories AND colour = :colour'; 

$sth = $dbh->prepare($sql, array(PDO::ATTR_CURSOR => PDO::CURSOR_FWDONLY)); 
$sth->execute(array(':calories' => 150, ':colour' => 'red')); 

$red = $sth->fetchAll();