0

Господа, день добрый! Столкнулся со странной проблемой. Есть метод

public function getResultArray($mode = PDO::FETCH_ASSOC) {
    $stmt = $this->db_conn->prepare("SELECT * FROM table LIMIT ?");
    if (!$stmt->execute(array('1')))
        var_dump($stmt->errorInfo());
}

Вар дамп выдает следующую ошибку:

array(3) { [0]=> string(5) "42000" [1]=> int(1064) [2]=> string(149) "You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''1'' at line 1" }

Если руками вместо плейсхолдера вписать 1 то выполняется корректно. Не понимаю, в чем тут ошибка

По итогам планируется вернуть результат FetchAll, однако для ясности вопроса функцию упростил

1
  • а почему строка передается в массиве как параметр?
    – teran
    21 ноя 2016 в 11:06

2 ответа 2

1

Всем хорош биндинг аргументов запроса простым массивом в execute - просто, компактно. Одна проблема жить мешает - и вот как раз легко в неё вляпаться с limit'ом. И с совершенно непонятным текстом ошибки.

При включенной эмуляции подготовленных выражений (PDO::ATTR_EMULATE_PREPARES, по-умолчанию включена) execute подставляет параметры только как строки, даже если PHP знает, что переменная числового типа. Получается

... limit '1'

На что парсер SQL на стороне СУБД и обижается.

При выключенной эмуляции лимит будет работать нормально, если в execute передать число. Дефолтно эмуляция включена, так как не все СУБД, с которыми может работать PDO, поддерживают работу с подготовленными выражениями.

Второе решение - биндить параметры явным вызовом bindValue или bindParam с указанием типа. При этом все равно надо передавать число, а не строку с числом, по какой-то причине PDO приводить тип не станет)

$stmt->bindValue(1, 1, PDO::PARAM_INT);
$stmt->execute();
0

Попробуйте вариант с bindParam c преобразованием в int:

$stmt->bindParam(1, $limit, PDO::PARAM_INT); //$limit - в вашем случае 1
$stmt->execute();

Больше примеров посмотрите тут

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.