php - とにかく、OCI を使用して PHP で準備された SQL ステートメントをプレビューするには?

Question

次のように、ステートメントを準備してバインドし、生成された SQL をプレビューできるかどうかに興味があります ( oci_preview_sql関数はプレースホルダーです)。

// Glorious declaration of a non-specific query
$statment = oci_parse($handle, "SELECT x FROM y WHERE variable = :value");

// Bind up some variables
oci_bind_by_name($statement, ':value', $value);
...

// Location of interest
oci_preview_sql($statement); // ? is there some method like this?    

// Execute it
oci_execute($statement, OCI_DEFAULT);

Answer 1

oci は実際の準備済みステートメントをサポートしているため、疑問に思っているクエリは存在しません。データベース/スクリプト通信のすべてのレベルで、プレースホルダーを含むステートメントと送信するパラメーターは別個のエンティティであるため、準備されたステートメントは SQL インジェクションを防ぐ優れたツールです。