4

Почему выдает ошибку при таком запросе?

<?php 

    $num = 10;
    $start = 1;
    $sql = "SELECT * FROM `users_for_events` LIMIT ?, ? ";
    $data = array($start, $num);
    $stmt = $this->getCon()->prepare($sql);
    $stmt->execute($data);
    $stmt->fetchAll();
    var_dump($stmt->fetchAll());

Ошибка вот такого плана:

Fatal error: Uncaught exception 'PDOException' with message 'SQLSTATE[42000]: Syntax error or access violation: 1327 Undeclared variable: '1'' in

2
  • Этот код всегда быдет выводить пустой массив. fetchAll надо вызывать только один раз. 28 янв 2016 в 12:18
  • Понял! исправил
    – jcmax
    28 янв 2016 в 12:32

1 ответ 1

7

В режиме эмуляции все переданные через execute() переменные PDO подставляет в запрос как строки, и в итоге запрос получается

LIMIT '10', '1'

что вызывает ошибку. Самым простым решением будет отключить режим эмуляции сразу после соединения,

$conn->setAttribute( PDO::ATTR_EMULATE_PREPARES, false ); 

и после этого данный код сразу заработает без ошибок.

10
  • Это не всегда удачное решение. При отключенной эмуляции, подготовка запроса переходит в руки мускулу, а это увеличивает время выполнения запроса и иногда в раза два и больше. В принципе, я не вижу особых проблем, обработать значения для LIMIT, если таковые приходят извне, приведя их к типу integer и подставить в сам запрос без плейсхолдеров. А уж, если они прописаны вручную и статичны, то даже вопросов не должно возникать.
    – Deonis
    29 янв 2016 в 18:21
  • Все кто так рассуждает, рано или поздно приходят к инъекциям. программист не должен думать, извне пришли переменные, или не извне. И вручную обрабатывать тоже ничего не должен. А должен всегда следовать непреложному правилу - любая переменная должна попадать в запрос только через плейсхолдер. И не надо рассказывать сказки про увеличение времени выполнения запроса. 29 янв 2016 в 18:24
  • @Deonis что плохого в двукратном увеличении времени запроса?
    – etki
    29 янв 2016 в 18:28
  • @Etki если рассуждать абстрактно, то увеличение времени запроса - это всегда плохо. Но если говорить о реальности, то задержка там не в два раза, и даже не в сто раз, а гораздо меньше. 29 янв 2016 в 18:34
  • @Etki, пусть вопросом на вопрос, но что в этом хорошего?
    – Deonis
    29 янв 2016 в 18:38

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.