Oto, o czym do tej pory czytałem PDO::ATTR_EMULATE_PREPARES: Przygotować emulacja PDO jest lepsza dla wydajności od MySQL ojczystym przygotować omija cache zapytań . Natywne przygotowanie MySQL jest lepsze pod względem bezpieczeństwa (zapobiega iniekcji SQL) . Natywne przygotowanie MySQL jest...
AKTUALIZACJA 2: Czy to jest najbardziej zoptymalizowany, jaki może uzyskać? $DBH = new PDO( "connection string goes here" ); $STH = $DBH -> prepare( "select figure from table1" ); $STH -> execute(); $result = $STH -> fetch(); echo $result ["figure"]; $DBH = null; AKTUALIZACJA...
Oto moja próba: $query = $database->prepare('SELECT * FROM table WHERE column LIKE "?%"'); $query->execute(array('value')); while ($results = $query->fetch()) { echo
Przeszukałem sieć i do tej pory zauważyłem, że możesz używać mysql_i mysqli_razem oznaczać: <?php $con=mysqli_connect("localhost", "root" ,"" ,"mysql"); if( mysqli_connect_errno( $con ) ) { echo "failed to connect"; }else{ echo "connected"; } mysql_close($con); echo "Done"; ?> lub...
Używam tego kodu i jestem bez frustracji: try { $dbh = new PDO('mysql:dbname=' . DB . ';host=' . HOST, USER, PASS); $dbh->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION); $dbh->setAttribute(PDO::MYSQL_ATTR_INIT_COMMAND, "SET NAMES 'utf8'"); } catch(PDOException $e) { ... } $stmt...
Wiem, że PDO nie obsługuje wielu zapytań wykonywanych w jednej instrukcji. Szukałem w Google i znalazłem kilka postów dotyczących PDO_MYSQL i PDO_MYSQLND. PDO_MySQL jest bardziej niebezpieczną aplikacją niż jakiekolwiek inne tradycyjne aplikacje MySQL. Tradycyjny MySQL dopuszcza tylko jedno...
Niedawno zaproponowano mi zmianę kodu na PDO w celu sparametryzowania zapytań i bezpiecznego zapisywania HTML w bazie danych. Cóż, oto główne problemy: Spojrzałem na http://php.net/manual/en/ref.pdo-mysql.php i tak naprawdę nie rozumiem, gdzie powinienem umieścić ten $ ./configure...
Jak uciec od haseł podanych przez użytkownika lub je wyczyścić, zanim je zaszyfuję i zapiszę w mojej bazie danych? Kiedy programiści PHP rozważają haszowanie haseł użytkowników ze względów bezpieczeństwa, często myślą o tych hasłach tak, jak o innych danych dostarczonych przez użytkownika. Temat...
Używam PDO do wstawienia rekordu (mysql i php) $stmt->bindParam(':field1', $field1, PDO::PARAM_STR); $stmt->bindParam(':field2', $field2, PDO::PARAM_STR); $stmt->execute(); Czy istnieje sposób, aby dowiedzieć się, czy wstawiono go pomyślnie, na przykład jeśli rekord nie został...
Od czasu do czasu pojawiają się pytania dotyczące łączenia się z bazą danych. Większość odpowiedzi nie jest tak, jak to robię, lub po prostu mogę nie uzyskać poprawnych odpowiedzi. Tak czy inaczej; Nigdy o tym nie myślałem, ponieważ sposób, w jaki to robię, działa na mnie. Ale oto szalona...
Widziałem to pytanie powtórzone kilka razy w Stack Overflow, ale żadne z nich w wystarczającym stopniu nie zbadało problemu (lub przynajmniej w sposób, który jest dla mnie pomocny) Problem polega na tym, że zapytanie DB powinno zwracać w PHP typy danych w postaci liczb całkowitych dla kolumn...
Próbowałem postępować zgodnie z instrukcjami PHP.net dotyczącymi wykonywania SELECTzapytań, ale nie jestem pewien, jak najlepiej to zrobić. Chciałbym SELECT, jeśli to możliwe, użyć sparametryzowanego zapytania, aby zwrócić IDw tabeli, w której namepole pasuje do parametru. To powinno zwrócić...