php - PDO 插入过程中的冗余绑定(bind)参数

Question

仅供引用:这个文件是我第一次接触 PDO。

我已经将 mysqli PHP 文件信息转换为 PDO PHP 文件，它工作正常。文件的目标是:如果用户没有在键 ($ca_key1 - $ca_key3) 上传递任何值，则只需在数据库上插入数据。如果传递的键在 DB 上不存在，则在 DB 上插入数据。如果它们确实存在，则回显错误。

我知道 PDO 可能看起来多余，但在这种情况下，我在同一个文件上使用相同的参数最多 3 次，我问:是否有任何方法可以仅绑定(bind)一次参数并在 3 次执行中使用它？例如，ca_key1 可以只绑定(bind)一次并在 3 次执行中使用？

如果您在文件中发现除此之外的任何错误/错误，请提及我，我将不胜感激。我想从一开始就养成 PDO 的好习惯。

<?php
    session_start();
    include("../conexionbbdd.php");


if($_SESSION['estado'] == 'activo'){

    if (isset($_POST['ca_name'])&&isset($_POST['ca_content'])&&isset($_POST['ca_img'])&&isset($_POST['ca_key1'])&&isset($_POST['ca_key2'])&&isset($_POST['ca_key3'])){ 

        //CHECK IF USER PASSED VALUES ON KEYS
        $ca_key1=$_POST['ca_key1'];
        $ca_key2=$_POST['ca_key2'];
        $ca_key3=$_POST['ca_key3'];

        //IF PASSED, CHECK IF VALUES EXIST ON DB
        if ($ca_key1!=="" || $ca_key2!=="" || $ca_key3!==""){

            $selectKeys= "SELECT ca_key1,ca_key2,ca_key3 FROM ws_campaigns WHERE ca_fk_us_id = :us_id AND ("
                    . "   (ca_key1!='' AND ca_key1 = :ca_key1) OR (ca_key2!='' AND ca_key2 = :ca_key1) OR (ca_key3!='' AND ca_key3 = :ca_key1) "
                    . "OR (ca_key1!='' AND ca_key1 = :ca_key2) OR (ca_key2!='' AND ca_key2 = :ca_key2) OR (ca_key3!='' AND ca_key3 = :ca_key2)"
                    . "OR (ca_key1!='' AND ca_key1 = :ca_key3) OR (ca_key2!='' AND ca_key2 = :ca_key3) OR (ca_key3!='' AND ca_key3 = :ca_key3))"; 

            $statementKeys = $pdo->prepare($selectKeys);

            $statementKeys->bindParam(':us_id', $_SESSION['id'], PDO::PARAM_INT); 
            $statementKeys->bindParam(':ca_key1', $_POST['ca_key1'], PDO::PARAM_STR); 
            $statementKeys->bindParam(':ca_key2', $_POST['ca_key2'], PDO::PARAM_STR); 
            $statementKeys->bindParam(':ca_key3', $_POST['ca_key3'], PDO::PARAM_STR); 

            $statementKeys->execute();

            $cuenta = $statementKeys->rowCount();

            //IF NOT EXIST, INSERT DATA
            if ($cuenta === 0){
                    $insertCampaign = "INSERT INTO ws_campaigns(ca_id,ca_name, ca_content,ca_fk_us_id,ca_img,ca_prefix,ca_key1,ca_key2,ca_key3
                    )VALUES('',:ca_name,:ca_content,:us_id,:ca_img,'34',:ca_key1,:ca_key2,:ca_key3)";

                    $statementInsertCampaign = $pdo->prepare($insertCampaign);

                    $statementInsertCampaign->bindParam(':us_id', $_SESSION['id'], PDO::PARAM_INT); 
                    $statementInsertCampaign->bindParam(':ca_name', $_POST['ca_name'], PDO::PARAM_STR);       
                    $statementInsertCampaign->bindParam(':ca_content', $_POST['ca_content'], PDO::PARAM_STR);             
                    $statementInsertCampaign->bindParam(':ca_img', $_POST['ca_img'], PDO::PARAM_STR);
                    $statementInsertCampaign->bindParam(':ca_key1', $_POST['ca_key1'], PDO::PARAM_STR); 
                    $statementInsertCampaign->bindParam(':ca_key2', $_POST['ca_key2'], PDO::PARAM_STR); 
                    $statementInsertCampaign->bindParam(':ca_key3', $_POST['ca_key3'], PDO::PARAM_STR); 

                    $statementInsertCampaign->execute(); 
                    $newId = $pdo->lastInsertId();
                    echo $newId;
            }
            else{
                echo "No se ha creado la campaña. <br>Alguna de las palabras clave utilizadas ya están presentes en una campaña anterior.";
            }

        }else{
                    //IF NO VALUES PASSED, INSERT DATA
                    $insertCampaign = "INSERT INTO ws_campaigns(ca_id,ca_name, ca_content,ca_fk_us_id,ca_img,ca_prefix,ca_key1,ca_key2,ca_key3
                    )VALUES('',:ca_name,:ca_content,:us_id,:ca_img,'34',:ca_key1,:ca_key2,:ca_key3)";

                    $statementInsertCampaign = $pdo->prepare($insertCampaign);

                    $statementInsertCampaign->bindParam(':us_id', $_SESSION['id'], PDO::PARAM_INT); 
                    $statementInsertCampaign->bindParam(':ca_name', $_POST['ca_name'], PDO::PARAM_STR);       
                    $statementInsertCampaign->bindParam(':ca_content', $_POST['ca_content'], PDO::PARAM_STR);             
                    $statementInsertCampaign->bindParam(':ca_img', $_POST['ca_img'], PDO::PARAM_STR);
                    $statementInsertCampaign->bindParam(':ca_key1', $_POST['ca_key1'], PDO::PARAM_STR); 
                    $statementInsertCampaign->bindParam(':ca_key2', $_POST['ca_key2'], PDO::PARAM_STR); 
                    $statementInsertCampaign->bindParam(':ca_key3', $_POST['ca_key3'], PDO::PARAM_STR); 

                    $statementInsertCampaign->execute(); 
                    $newId = $pdo->lastInsertId();
                    echo $newId;
        }

    }else{
        header('location:../paneles/campana.php?msg=nodata');
    }

}else{
    header('location:../login.php?msg=nopermission');
}

?>

Answer 1

实际上，您根本不必[显式]绑定(bind)。

与 mysqli 相比，PDO 向前迈出了一大步，这是它的好处之一:您可以创建一个变量数组，并将它们直接传递到 execute() 中，而不是将它们绑定(bind)在一起1 - PDO 将在内部绑定(bind)它们，默认使用 PDO::PARAM_STR，这在大多数情况下都不是问题，除了一种情况 - LIMIT 子句参数。

它不仅大大减少了代码量，而且还允许您在不同的查询中重用同一组变量。

$data = array(
    'us_id'   => $_SESSION['id'],
    'ca_name' => $_POST['ca_name'],
    // and so on
);
$stmt->execute($data);

当然，数组键必须与查询中的占位符匹配。如果您的查询具有不同的占位符集，您也将需要不同的数组。