php - PDO PHP __construct() 警告？

Question

我有什么

// Make an attempt to connect to the database
    try {
        // Make our connection
        $DataBaseHandle = new PDO($Host,$Username,$Password,$Table);

            $DataBaseHandle->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION, PDO::ATTR_EMULATE_PREPARES, false); 
                echo 'Connected!<br/>';

    // This will give us a output as an average 
    $SQLQuery = "SELECT 
                CONCAT('$',TRUNCATE(AVG(`payper`),2)) AS `Average Pay`
                FROM `rep_commission`
                ";

foreach ($DataBaseHandle->query($SQLQuery) as $row)
    {
    echo $row["Average Pay"];
    }

    $DataBaseHandle = null;
    }
catch(PDOException $e)
    {
    echo $e->getMessage();
    die();
    }

我正在尝试做什么

我正在重写一堆 MYSQL_ 文件，因为我们都知道它们已被弃用。我也在努力防止笑容被注入(inject)的可能性。脚本将位于员工仪表板后面，但希望采取额外措施，以防我们有恶意的聪明员工。

在这里阅读Are PDO prepared statements sufficient to prevent SQL injection?

$pdo->setAttribute(PDO::ATTR_EMULATE_PREPARES, false); 有窍门？？？

我也在学习:D

我很好奇我哪里出了问题，因为我得到了

E_WARNING : type 2 --
PDO::__construct() expects parameter 4 to be array, string given 
-- at line 11

还有

E_ERROR : type 1 --
Call to a member function setAttribute() on a non-object
 -- at line 12

我哪里出错了？

另外，如果有人可以告诉我如何使用上面的代码执行 var_dump() 。我很难理解如何正确地做到这一点。尝试阅读它但迷失了:(

Answer 1

我需要改变 来自

$Table = 'dbname=tablename';
$Host ='mysql:host=$Localhost';
$Localhost='localhost';
$Username='';
$Password='';

至

$Host ="mysql:host=$Localhost;DBName=database";
$Username='test';
$Password='';

还有 来自

 $DataBaseHandle = new PDO($Host,$Username,$Password,$Table);

至

$DataBaseHandle = new PDO($Host,$Username,$Password);