php 中如何进行mysql参数化查询?

[madpc]

类似这种写法

cmd=new sqlcmd("select * from foo where id=?id",conn)
cmd.addParam("id",123)
rs=cmd.exec()

在mysql中如何写? 请注意，要纯粹的参数化查询， 而不是通过字符串连接实现的

[askok]

jf
自己封装一个数据库类

[coastcdl]

参考手册 PDO部分

[程序猿之殇]

[Quote=引用楼主 madpc 的帖子:]
类似这种写法

cmd=new sqlcmd("select * from foo where id=?id",conn)
cmd.addParam("id",123)
rs=cmd.exec()

在mysql中如何写? 请注意，要纯粹的参数化查询， 而不是通过字符串连接实现的
[/Quote]
和mysql无关．
自己写一个封装起来或者运用现成的．

其实最终都转化成sql语句，呵呵．

[madpc]

[Quote=引用 3 楼 coastcdl 的回复:]
和mysql无关．
自己写一个封装起来或者运用现成的．

其实最终都转化成sql语句，呵呵．
[/Quote]

举个例子, ado 是跟数据库引擎有关的，不同数据库传参方式不一样(指写法), 至于这种差异是在哪个层次引起的我不太清楚.

另外说最终都转化成sql语句,这也不是我要的效果， 举例的话odbc参数化查询的方式就类似于调用存储过程时的传参,
跟字符串连接方式是不同的

[madpc]

其实我要问的主要就是在php中如保实现上面所说那种参数化查询

[madpc]

至于为什么要参数化查询，请看 http://zh.wikipedia.org/w/index.php?title=%E5%8F%83%E6%95%B8%E5%8C%96%E6%9F%A5%E8%A9%A2&variant=zh-cn

[程序猿之殇]

$query = sprintf("SELECT * FROM Users where UserName='%s' and Password='%s'", 
                  mysql_real_escape_string($Username), 
                  mysql_real_escape_string($Password));
mysql_query($query);
或是

$db = new mysqli("localhost", "user", "pass", "database");
$stmt = $mysqli -> prepare("SELECT priv FROM testUsers WHERE username=? AND password=?");
$stmt -> bind_param("ss", $user, $pass);
$stmt -> execute();

第一个例子最终生成sql语句.
至于mysqli这个类,如果楼主有意,可以查看一下c++源码.
至少这个是你所需要的.呵呵.

[fen115573167]

不太清楚
，顶。

[madpc]

[Quote=引用 7 楼 jakey9826 的回复:]
第一个例子最终生成sql语句.
至于mysqli这个类,如果楼主有意,可以查看一下c++源码.
至少这个是你所需要的.呵呵.
[/Quote]

第一个例子在wiki里看到了，放在那里真觉得不太合适

第二种是我想要的，相当吻合了

[RUCYGAMP]

[Quote=引用 7 楼 jakey9826 的回复:]
PHP code
$query = sprintf("SELECT * FROM Users where UserName='%s' and Password='%s'",
mysql_real_escape_string($Username),
mysql_real_escape_string($Password)……
[/Quote]





太感谢了。

[virusswb]

[Quote=引用 7 楼 jakey9826 的回复:]
PHP code
$query = sprintf("SELECT * FROM Users where UserName='%s' and Password='%s'",
mysql_real_escape_string($Username),
mysql_real_escape_string($Password));……
[/Quote]

正确实现。