小编典典

MySQL上的LIMIT关键字,带有准备好的语句[重复]

mysql

这个问题已经在这里有了答案

如何在LIMIT子句中应用bindValue方法? (10个答案)

5年前关闭。

SELECT id, content, date
FROM comment
WHERE post = ?
ORDER BY date DESC
LIMIT ?, ?

使用PDO(我正在使用具有Apache 2.2.21,PHP最高为5.3.6和MySQL 5.5.9的MAMP 2.0.5)准备的语句,如果我使用

LIMIT 0, 10

有用。

我在MySQL的错误中看到这是先前版本中的错误,但我不知道是否仍要解决。

如果仍然存在问题,是否可以通过另一种方式选择行范围?

码:

$comments = $db->prepare($query); 
/* where $db is the PDO object */ 
$comments->execute(array($post, $min, $max));

阅读 388

收藏
2020-05-17

共1个答案

小编典典

这是问题所在:

$comments = $db->prepare($query); 
/* where $db is the PDO object */ 
$comments->execute(array($post, $min, $max));

PDOStatement ::
execute()
的手册页说(强调我的意思):

参量

input_parameters一个值数组,其中元素的数量与要执行的SQL语句中绑定参数的数量相同。 所有值均视为PDO ::
PARAM_STR

因此,您的参数将作为字符串插入,因此最终的SQL代码如下所示:

LIMIT '0', '10'

这是MySQL不会转换为数字而是触发解析错误的特殊情况:

mysql> SELECT 1 LIMIT 0, 10;
+---+
| 1 |
+---+
| 1 |
+---+
1 row in set (0.00 sec)

mysql> SELECT 1 LIMIT '0', '10';
ERROR 1064 (42000): You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''0', '10'' at line 1

文档怎么说:

LIMIT子句可用于约束SELECT语句返回的行数。LIMIT接受一个或两个数字参数,这些参数都必须是非负整数常量,但以下情况除外:

  • 在准备好的语句中,LIMIT可以使用?指定参数。占位符标记。

  • 在存储的程序中,LIMIT可以使用整数值的例程参数或局部变量来指定参数。

您的选择包括:

  • 一对一绑定参数,以便您可以设置类型:

    $comments->bindParam(1, $post, PDO::PARAM_STR);
    

    $comments->bindParam(2, $min, PDO::PARAM_INT);
    $comments->bindParam(3, $min, PDO::PARAM_INT);

  • 不要将这些值作为参数传递:

    $query = sprintf('SELECT id, content, date
    FROM comment
    WHERE post = ?
    ORDER BY date DESC
    LIMIT %d, %d', $min, $max);
    
  • 禁用模拟准备(MySQL驱动程序具有一个错误/功能,会使它引用数字参数):

    $db->setAttribute(PDO::ATTR_EMULATE_PREPARES, FALSE);
    
2020-05-17