4

Почему выдает ошибку при таком запросе?

<?php 

    $num = 10;
    $start = 1;
    $sql = "SELECT * FROM `users_for_events` LIMIT ?, ? ";
    $data = array($start, $num);
    $stmt = $this->getCon()->prepare($sql);
    $stmt->execute($data);
    $stmt->fetchAll();
    var_dump($stmt->fetchAll());

Ошибка вот такого плана:

Fatal error: Uncaught exception 'PDOException' with message 'SQLSTATE[42000]: Syntax error or access violation: 1327 Undeclared variable: '1'' in

2
  • Этот код всегда быдет выводить пустой массив. fetchAll надо вызывать только один раз. 28 янв 2016 в 12:18
  • Понял! исправил
    – jcmax
    28 янв 2016 в 12:32

1 ответ 1

7

В режиме эмуляции все переданные через execute() переменные PDO подставляет в запрос как строки, и в итоге запрос получается

LIMIT '10', '1'

что вызывает ошибку. Самым простым решением будет отключить режим эмуляции сразу после соединения,

$conn->setAttribute( PDO::ATTR_EMULATE_PREPARES, false ); 

и после этого данный код сразу заработает без ошибок.

10
  • Это не всегда удачное решение. При отключенной эмуляции, подготовка запроса переходит в руки мускулу, а это увеличивает время выполнения запроса и иногда в раза два и больше. В принципе, я не вижу особых проблем, обработать значения для LIMIT, если таковые приходят извне, приведя их к типу integer и подставить в сам запрос без плейсхолдеров. А уж, если они прописаны вручную и статичны, то даже вопросов не должно возникать.
    – Deonis
    29 янв 2016 в 18:21
  • Все кто так рассуждает, рано или поздно приходят к инъекциям. программист не должен думать, извне пришли переменные, или не извне. И вручную обрабатывать тоже ничего не должен. А должен всегда следовать непреложному правилу - любая переменная должна попадать в запрос только через плейсхолдер. И не надо рассказывать сказки про увеличение времени выполнения запроса. 29 янв 2016 в 18:24
  • @Deonis что плохого в двукратном увеличении времени запроса?
    – etki
    29 янв 2016 в 18:28
  • @Etki если рассуждать абстрактно, то увеличение времени запроса - это всегда плохо. Но если говорить о реальности, то задержка там не в два раза, и даже не в сто раз, а гораздо меньше. 29 янв 2016 в 18:34
  • @Etki, пусть вопросом на вопрос, но что в этом хорошего?
    – Deonis
    29 янв 2016 в 18:38

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.