mysql 获取关联数组空错误

Question

我想将获取的数组输出到前端。它工作正常，直到数组返回为空。它会引发一个 PHP 错误，即“未定义的变量 $data 在 php 行 X”。我一直在寻找解决方案，尽管它们并不完全符合我的想法。请帮忙。

public function search($search) {
    try {
        $query = $this->connection->prepare ( "SELECT * FROM files WHERE number=$search ORDER BY id" );
        $query->execute ();
        while ( $row = $query->fetch ( PDO::FETCH_ASSOC ) ) {
            $data [] = $row;
        }
        return $data;
    } catch ( PDOException $e ) {
        $e->getMessage ();
    }
}

Answer 1

您以错误的方式运行查询。

将变量添加到 PDO 查询中的唯一正确方法是通过参数添加它。了解仅在变量周围添加引号是不够的非常重要，并且最终会导致无数问题，从语法错误到 SQL 注入。另一方面，由于准备好的语句的本质，它是一种防弹解决方案，它不可能通过数据变量引入任何问题。

    $this->connection->prepare ( "SELECT * FROM files WHERE number=? ORDER BY id" );
    $query->execute ([$search]);

要消除错误，您应该使用appropriate fetch mode。所以完整的代码是

public function search($search) {
    $this->connection->prepare ( "SELECT * FROM files WHERE number=? ORDER BY id" );
    $query->execute ([$search]);
    return $query->fetchAll(PDO::FETCH_ASSOC);
}

请注意，您永远不应该捕获错误来报告它