在 PDO 準備語句中重複使用綁定參數：兩種方法
建構複雜的資料庫查詢通常需要使用命名綁定參數來防範 SQL 注入漏洞。 然而，PDO 通常限制在單一準備好的語句中重複使用相同的命名參數。 可以使用兩種主要方法來克服此限制。
方法一：動態參數重新命名
此方法涉及動態變更查詢字串，以將所有出現的重複參數名稱（例如「:term」）替換為唯一的參數名稱（例如「:term0」、「:term1」等）。 這確保了每個參數對於綁定都是唯一可識別的。
<code class="language-php">$query = preg_replace_callback('/\:term/', function ($matches) use (&$termX) { $termX++; return $matches[0] . ($termX - 1); }, $query);
$stmt = $pdo->prepare($query);
for ($i = 0; $i < $termX; $i++) {
$stmt->bindValue(":term$i", "%$term%", PDO::PARAM_STR);
}</code>方法 2：利用 MySQL 使用者定義變數
MySQL 的使用者定義變數提供了另一種解決方案。 首先將變數設定為所需的值，然後您可以在 SELECT 語句中重複使用該變量，從而避免多個參數綁定的需要。
<code class="language-php">$sql = "SET @term = :term";
try {
$stmt = $dbh->prepare($sql);
$stmt->bindValue(":term", "%$term%", PDO::PARAM_STR);
$stmt->execute();
} catch (PDOException $e) {
// error handling
}
$sql = "SELECT ... FROM table WHERE name LIKE @term OR number LIKE @term";
try {
$stmt = $dbh->prepare($sql);
$stmt->execute();
$result = $stmt->fetchAll();
} catch (PDOException $e) {
// error handling
}</code>雖然此方法需要額外的查詢來初始化使用者定義的變量，但它增強了程式碼可讀性並簡化了參數綁定。 這些方法之間的選擇取決於應用程式的特定需求以及您對程式碼清晰度與執行效率的偏好。
以上是如何重複使用 PDO 準備語句中的綁定參數？的詳細內容。更多資訊請關注PHP中文網其他相關文章！
