PDOStatement->prepare 和 PDOStatement->bindParam() 组合不起作用[重复]

Question

我有一些代码应该循环遍历值并更改表中的条目。变量 $change_val、$column 和 $id 的 5 个值都正确回显，所以我认为我对 bindParam 的使用有问题（但我不确定它是什么）。

$connection = new PDO("mysql:host=localhost;dbname=logbook", $username, $password);
$perform_edit = $connection->prepare("UPDATE contacts SET :column = :value WHERE name_id = :name_id");

[Definition of Arrays]

for ($i = 1; $i <= 5; $i++) {

    if (!empty($_POST[ $change_array[$i]])) {
        $change_val = $_POST[$change_array[$i]];
        $column = $column_array[$i];
        $id = $_POST["name_id_ref"];
        $perform_edit->bindParam(":column", $column, PDO::PARAM_STR);
        $perform_edit->bindParam(":value", $_POST[$change_array[$i]], PDO::PARAM_STR);
        $perform_edit->bindParam(":name_id", $_POST["name_id_ref"], PDO::PARAM_INT);
        $perform_edit->execute();
        }
}

$_POST 语句在那里是因为我想要的值实际上是从另一个文件传递的。但是，当我在循环中放置适当的 echo 语句时，它们都会打印出正确的值。

我也尝试过 bindValue，但也没有用。我没有看到任何错误，而且至少可以顺利编译——只是不像它们应该的那样。表中没有任何变化。

这里有什么问题？

Answer 1

您不能将占位符用于表名或列名，如果该语句的结构发生更改，它将破坏提前准备语句的目的。

您需要使用正确的列名预先构建您的准备语句，无论您是手动命名、字符串替换还是内爆列名列表。

我现在没有可以测试的环境，但类似于：

//Some random values and DB column names
$arrLocation = array ('Victoria','Washington','Toronto','Halifax','Vancouver');
$arrName     = array ('Sue', 'Bob', 'Marley', 'Tim', 'Fae');
$arrColumn   = array (1 => 'name', 2 => 'age', 3 => 'location');


/* Build column & named placeholders
 * $strSet = '`name` = :name, `age` = :age, `location` = :location';
 */

$strSet = '';
foreach ($arrColumn as $column) {
    $strSet .= "`$column` = :$column, ";
}
$strSet = rtrim($strSet, ', ');

$connection = new PDO($dsn, $user, $pass);

/*
 * Prepared statement then evaluates to:
 * UPDATE `table` SET `name` = :name, `age` = :age, `location` = :location
 *   WHERE `id` = :id;
 */
$stmt = $connection->prepare("UPDATE `table` SET $strSet WHERE `id` = :id;");

$arrChange = array (
  1 => $arrName[(rand(0, count($arrName)-1))],
  2 => rand(0, 30),
  3 => $arrLocation[(rand(0, count($arrLocation)-1))]
);

$idToUpdate = 1;
$stmt->bindParam(':id', $idToUpdate, PDO::PARAM_INT);
foreach($arrChange as $key=>$value) {
    $stmt->bindValue(":$arrColumn[$key]", $value);
}
$stmt->execute();