PDO Abfrage

steffen_72 · 23. Dezember 2019

Moin Moin zusammen,

Ich habe eine Abfrage wie folgt:

Code

$seite = 'wasweissich.de'; // die Eingabe "wasweissich.de"  
// die Abfrage als solche stellt sich nicht als Problem dar
$stmt->prepare("
SELECT 
* 
FROM TABELLE 
LEFT JOIN linkeTabelle ON linkeTabelle.id = rechteTabelle.id
WHERE seite = :seite
");
// Werte Binden etc.
$stmt->bindParam('seite', $seite);
$stmt->execute(array('seite' => $seite)); // muss hier Seite als Array eingetragenwerden?

// hole alle Daten raus

$daten = $stmt->fetchAll(PDO::FETCH_ASSOC);

// ab hier Abfragen

Alles anzeigen

Soweit auch, jetzt zu meinem Problem.

Ich weiß nicht wie ich das Array

Code

$seite = 'wasweissich.de';

binde ohne eine Wert Angabe. Also ohne das ich diesen Wert eingeben muss, denn der soll aus meiner Datenbank abgeholt werden.

Ich weiß leider nicht wonach ich suchen soll. Vielleicht könnte mir jemand weiterhelfen wonach ich suchen muss soll.

cottton · 23. Dezember 2019

Im Netz suchst Du einfach nach "php pdo".

https://www.php.net/manual/de/book.pdo.php

https://www.php.net/manual/de/pdo.prepared-statements.php

bindParam

Code

$stmt->bindParam('seite', $seite);

brauchst Du nicht.

Kann man nutzen, muss man aber nicht. Ich find es verwirrend und "ekelhaft". Kann aber in bestimmten Fällen Sinn machen.

Ansonsten so, wie Du es geschrieben hast.

Würde allerdings eine while-Schleife nutzen, falls es viele Zeilen seinen können.

Code

while ($row = $stmt->fetch(PDO::FETCH_ASSOC)) {
    // do something with $row['...']
}

Mit fetchAll bekommst Du alle Zeilen in eine Variable.

Wenn es zu viele sind, könnte es ein "out of memory" geben.

Mit der while-Schleife hast Du immer nur eine Zeile in der Variable.

steffen_72 · 23. Dezember 2019

while ($row = $stmt->fetch(PDO::FETCH_ASSOC)) {
// do something with $row['...']
}

jetzt bekomme ich die Abfrage und in der while Schleife wird mir ja alles ausgeben.

Mein Problem ist ja aber. In Zeile 1 habe ich ein Array definiert. $seite = 'wasauchimmer';,

Danach wird gesucht und wird mir auch das Ergebnis angezeigt, soweit auch gut. wenn ich nur ein wert habe ist das ok. in der Datenbank gibt es immer mehrere Spalten die gefüllt sind, und die kann man doch nicht Händisch da oben eintragen. Sorry ich weiß nicht wie ich es besser ausdrücken soll.

cottton · 23. Dezember 2019

Ach, jetzt verstehe ich die Array-Sache (glaub ich).

Du hast einen, oder mehrere Seiten, nach denen gesucht werden soll?

Dann nutzt man

SQL

WHERE seite = IN(:a, :b, :c)

Da Du aber evtl nicht weißt, wie viele Values (Seiten) abgefragt werden,

musst Du die Platzhalter (:a, :b, :c) dynamisch erstellen.

Info:

Jetzt könnte man ja meinen, dass man einen Platzhalter angibt

SQL

WHERE seite = IN(:seiten)

und bei execute ein array übergibt

PHP

$stmt->execute([
    'seite' => [ // invalid example!
        'foo.com',
        'bar.com',
        'baz.com',
    ]
]);

Aber das funktioniert nicht.

Die Parameter sind immer key => value (Platzhalter string => value)

Siehe: PDO::PARAM_* https://www.php.net/manual/de/pdo.constants.php

Es gibt kein PDO::PARAM_ARRAY.

/endInfo

Also erstellen wir dynamisch n parameter zu einem Kommagetrennten String:

PHP

$urls = [
    'foo.com',
    'bar.com',
    'baz.com',
];
$parameters = [];
// Note: using array_values to get $i definitely as a increasing number
foreach (array_values($urls) as $i => $value) {
    // Create an array like
    // [
    //     ':value_1' => 'foo.com',
    //     ':value_2' => 'bar.com',
    //     ':value_3' => 'baz.com',
    // ]
    $parameters[":value_{$i}"] = $value;
}
// Create string like
// ":value_1, :value_2, :value_3"
$subSqlString = implode(', ', array_keys($parameters));

$stmt->prepare("SELECT * 
    FROM TABELLE 
    LEFT JOIN linkeTabelle ON linkeTabelle.id = rechteTabelle.id
    WHERE seite = IN({$subSqlString})
;");

$stmt->execute($parameters);
while ($row = $stmt->fetch(PDO::FETCH_ASSOC)) {
    // do something with $row['...']
}

Alles anzeigen

Sicherheit (Thema SQL-Injection): Zwar nutzen wir hier eine PHP Variable in der SQL query,

aber wir wissen genau, dass in dem erstellten String keine Userdaten enthalten sind.

Es sind immer die von uns selbst erstellten Platzhalter: ":value_1, :value_2, ..."

PDO Abfrage

Jetzt mitmachen!

Teilen