使用 PDO 进行插入和 the_geom

Question

我将我的代码切换到 PDO 以提高安全性。我的插入一直有效，直到我添加了一个创建空间数据的特殊列。请参阅下面的标准插入内容，以及下面的第 2 个不工作的内容。

$sql = "INSERT INTO sites_tbl (sitename, the_geom) VALUES ('$_POST[sitename]', st_geomfromtext('POINT($geomstring)',27700))";

geomstring = 格式为 000000 000000 的数字

使用 PDO 时，如果我只想插入站点名称，则相同的插入看起来像（如下），但当我执行 the_geom 时则不行。值 325123 215432 最终将是一个变量，但现在我正在测试列出这个。

  $stmt5 = $conn ->prepare(
"INSERT INTO sites_tbl (sitename, river_id, group_id, accepted_site, the_geom, bmwp_threshold) VALUES (?, ?, ?, ?, ?, ?)");

$stmt5->bindParam(1, $sitename);
$stmt5->bindParam(2, $river_id);
$stmt5->bindParam(3, $group_id);
$stmt5->bindParam(4, $accepted_site);
$stmt5->bindParam(5, $geomstring3);
$stmt5->bindParam(6, $bmwp_threshold);

$geomstring2 = "'POINT(635230 352120)'";
$geomstring3 = st_geomfromtext($geomstring2, 27700);

Answer 1

你不能
绑定
任意
SQL部分
使用
准备好的
声明

但是字符串
或数字
字面意思
只要。

$geomstring4 = "'POINT(325123 215432)'";

$stmt5 = $conn ->prepare(
   "INSERT INTO sites_tbl (sitename, the_geom) VALUES (?, st_geomfromtext(?,27700)))");
$stmt5->bindParam(1, $sitename);

$stmt5->bindParam(2, $geomstring4);