bindParam() 和 bindValue() 的区别

爱被打了一巴掌 2023-09-27 09:41 90阅读 0赞

### **何时评估变量** ###

绑定值.php

$statement = $database->prepare('INSERT INTO favorite_category (id_users, category_id) values(:id, :category_id)'); $id = 3; $categoryID = 10; $statement->bindParam(':id', $id); $statement->bindParam(':category_id', $categoryID); $statement->execute(); $statement->bindValue(':id', 3); $statement->bindValue(':category_id', 10); $statement->execute();

如果不包含变量，bindParam() 将引发错误。bindValue() 直接放值或者放变量都可以。  
bindParam() 在执行时评估变量。bindValue() 立即计算变量。

bind\_param.php

$a = [ 'id' => 2, 'user' => 'jack', 'sex' => 1, 'prefecture' => 24 ]; $statement = $db->prepare('INSERT INTO users (id, name, sex, birthday, prefecture) VALUES (?, ?, ?, ?)'); $statement->bindParam(1, $a['id'], PDO::PARAM_STRING); $statement->bindParam(1, $a['name'], PDO::PARAM_INT); $statement->bindParam(2, $a['sex'], PDO::PARAM_INT); $statement->bindParam(4, $a['prefecture'], PDO::PARAM_STRING); $statement->execute();

由于 bindParam() 不会在现场对变量进行求值，因此即使指定了未定义的数组也不会出错，即使以未定义的方式执行也不会出错。如果 bindValue() 指定了一个未定义的数组，则会发生错误。

### **bindParam() 的副作用 (?)** ###

奇怪的行为.php

$statement = $database->prepare(/** 省略 **/); $id = 3; $statement->bindParam(':id', $id, PDO::PARAM_INT); var_dump($id); //=> int(3); $statement->execute(); var_dump($id); //=> string(1) "3"

`bindParam()`仅在使用时发生 `execute()`执行后传递的变量`bindParam()`是字符串类型。`strange_behavior.php`的情况下，`$id`从整数类型变为字符串类型，因此，`$id`如果在执行查询后在某个进程中使用，则存在意外行为的风险。

PDO也有这样的例子，就是这样`strange_behavior.php`，`bindParam()`如果指定为第三个参数，`PDO::PARAM_INT`如果要绑定的变量不是整数类型就会报错，`$id`感觉会是个比较麻烦的问题.