php-PDO-预处理绑定参数的一个细节
//parameter = array(':username'=>'jack', ':money'=>'123.00')
foreach ($parameters as $key => $value)
{
$stmt->bindParam($key, $value); //绑定参数,$stmt是预处理对象
}
在循环绑定参数时不可直接使用$value,应用不同的变量名绑定。如果使用了同一个变量名,在调用execute()时,绑定的值就变成了最后一次循环时赋值给$value的值。
所以上述代码可以改写成:
//parameter = array(':username'=>'jack', ':money'=>'123.00')
foreach ($parameters as $key => $value)
{
//$stmt->bindParam($key, $value); //绑定参数,$stmt是预处理对象
$stmt->bindParam($key, $parameters[$key]);
}
看官方手册:
public bool PDOStatement::bindParam ( mixed $parameter , mixed &$variable [, int $data_type = PDO::PARAM_STR [, int $length [, mixed $driver_options ]]] )
第二个参数mixed &$variable按引用传递参数的,所以只能提供变量作为参数,不能直接提供数值。
还没有评论,来说两句吧...