php - PHPPDO-複数の値を持つMySQLプリペアドステートメント

Question

「」の文字を使用できないことを知っています。代わりに「」を試してみましたが、うまくいきませんでした。何かアイデアはありますか？

$sql = $db->prepare('INSERT INTO testDB VALUES(`$title`,`$bodytext`,`$created`)');

Answer 1

これを試して：

$sql = $db->prepare('INSERT INTO testDB VALUES(?, ?, ?)');
$sql->execute(array($title, $bodytext, $created));

私がしたことは、SQlクエリから変数を削除し、それらを?プレースホルダーとして置き換えたことです。実行時にのみ値をステートメントにバインドします。

あなたがそれをやろうとした方法は、通常のSQLクエリを使用するのと何ら変わりはありませんでした。