主页 / 问题 / 570322
Accepted
Егор Rmd
Asked:2020-09-26 04:00:07 +0000 UTC2020-09-26 04:00:07 +0000 UTC

如何使用 -> qoute 正确格式化 pdo 请求？

  • 772

有一个代码

    <?php

require_once 'app_config.php';
require_once 'database_connection.php';

$first_name = trim($_REQUEST['first_name']);
$last_name = trim($_REQUEST['last_name']);
$email = trim($_REQUEST['email']);
$bio = trim($_REQUEST['bio']);
$vkontakte_url = str_replace("vk.com", "vkontakte.com", trim($_REQUEST['vkontakte_url']));
$position = strpos($vkontakte_url, "vk.com");


//Массив ошибок и переменные, связанные с изображением
$upload_dir = HOST_WWW_ROOT . "uploads/profile_pics/";
$image_fieldname = "user_pic";

//Потенциальные ошибки при отправке файлов
$php_errors = array(1=>'Превышен макс.размер файла указаный в php.ini',
    2=>'Превышен макс. размер файла указанный в форме html',
    3=>'Была отправлена только часть файла',
    4=>'Файл отправки не был выбран');


if ($position === false) {
  $vkontakte_url = "http://www.vk.com/" . $vkontakte_url;
}

$twitter_handle = trim($_REQUEST['twitter_handle']);
$twitter_url = "http://www.twitter.com/";
$position = strpos($twitter_handle, "@");

if ($position === false) {
  $twitter_url = $twitter_url . $twitter_handle;
} else {
  $twitter_url = $twitter_url . substr($twitter_handle, $position + 1);
}

//Проверка отсутствия ошибки при загрузке изображения
($_FILES[$image_fieldname]['error'] == 0) or handle_error("сервер не может получить выбранное вами изображене" , $php_errors[$_FILES[$image_fieldname]['error']]);

//Является ли файл нормальным результатом отправки?
@is_uploaded_file($_FILES[$image_fieldname]['tmp_name']) or handle_error("Вы попытались обмануть, за вами уже выехали" , "Запрос на отправку: файл назывался 1" . "'{$_FILES[$image_fieldname]['tmp_name']}'");

//Дейтсвительно ли это изображение?
@getimagesize($_FILES[$image_fieldname]['tmp_name']) or handle_error("Вы выбрали файл для фото, который не является изображением", "{$_FILES[$image_fieldname]['tmp_name']}" . "не является файлом картинкой");

//Уникальное название файла
$now = time();
while (file_exists($upload_filename = $upload_dir . $now . $_FILES[$image_fieldname]['name'])) {
    $now++;
}

//Перемещаем файл на постоянное место на сервере
//@move_uploaded_file($_FILES[$image_fieldname]['tmp_name'], $upload_filename) or handle_error("Возникла проблема сохранения вашего изображения в его постоянном месте," ,"ошибка свяанная с правами доступа при перемещении файла в" . "{$upload_filename}");



////через mysqli
//$insert_sql = "INSERT INTO users (first_name, last_name, email, bio, vkontakte_url, twitter_handle) " . "VALUES ('{$first_name}', '{$last_name}', '{$email}', '{$bio}' " .
//                      "'{$vkontakte_url}', '{$twitter_handle}');";
//
//Добавить пользователя  в базу данных
//mysqli_query($mysql,$insert_sql) or die(mysqli_error($mysql));


//Вставка данных через PDO
$STH = $DBH->prepare("INSERT INTO users ( first_name, last_name,email, bio, vkontakte_url, twitter_handle) values ( '{$first_name}', '{$last_name}', '{$email}', '{$bio}', '{$vkontakte_url}', '{$twitter_handle}' )");
$STH->execute();

//Вставка изображения в таблицу images
$image = $_FILES[$image_fieldname];
$image_filename = $image['name'];
$image_info = getimagesize($image['tmp_name']);
$image_mime_type = $image_info['mime'];
$image_size = $image['size'];
$image_data = file_get_contents($image['tmp_name']);

$STH = $DBH->prepare("INSERT INTO images ( filename, mime_type, file_size, image_data) values ( '{DBH->quote($image_filename)}', '{DBH->quote($image_mime_type)}', '{DBH->quote($image_size)}', '{DBH->quote($image_data)}')");
$STH->execute();




//Отправляем пользователя на свой профиль
header("Location: show_user.php?user_id=" . $DBH->lastInsertId());

我收到这个错误

Fatal error: Uncaught exception 'PDOException' with message 'SQLSTATE[HY093]: Invalid parameter number: mixed named and positional parameters' in /home/c/ch33404/testsite/public_html/test/scripts/create_user.php:80 Stack trace: #0 /home/c/ch33404/testsite/public_html/test/scripts/create_user.php(80): PDOStatement->execute() #1 {main} thrown in /home/c/ch33404/testsite/public_html/test/scripts/create_user.php on line 80

我试过像这样不加引号来写（第 80 行）

$STH = $DBH->prepare("INSERT INTO images ( filename, mime_type, file_size, image_data) values ( '{DBH->quote($image_filename)}', '{$image_mime_type}', '{$image_size}', '{$image_data}')");
$STH->execute();

但是错误是一模一样的，告诉我哪里错了？

php

2 个回答

  1. Best Answer

    除了@Firepro 的回答。通常将参数插入到 execute 中更方便——因为它要求一个关联数组作为输入，这非常赏心悦目：

    $stmt = $dbh->prepare("INSERT INTO REGISTRY (name, value) VALUES (:name, :value)"); 

$stmt->execute([':name' => 'one', ':value' => 1]);
$stmt->execute([':name' => 'two', ':value' => 2]);

    应该注意的是，$dbh->quote对于所有查询参数，在这种情况下自动出现。

    • 2

  2. Beispiel #1使用准备好的查询重复数据库插入

    在此示例中，使用不同的名称和值值执行 2 次 INSERT 查询，这些值将替换相应的伪变量：

    <?php 

$stmt = $dbh->prepare("INSERT INTO REGISTRY (name, value) VALUES (:name, :value)"); 
$stmt->bindParam(':name', $name); 
$stmt->bindParam(':value', $value);

// вставим одну строку
$name = 'one'; 
$value = 1; 
$stmt->execute();

// теперь другую строку с другими значениями 
$name = 'two'; 
$value = 2; 
$stmt->execute(); ?>

    官方文档

    • 1

相关问题