prepare()
jde s execute()
Připravená prohlášení v podstatě fungují takto:
-
Připravit:Vytvoří se šablona příkazu SQL a odešle se do databáze. Některé hodnoty jsou ponechány nespecifikované, nazývají se parametry (označené "?"). Příklad:
INSERT INTO mtTable VALUES(?, ?, ?)
-
Databáze analyzuje, zkompiluje a provede optimalizaci dotazu na šabloně příkazu SQL a uloží výsledek bez provedení
-
Provést:Později aplikace sváže hodnoty s parametry a databáze provede příkaz. Aplikace může provést příkaz tolikrát, kolikrát chce, s různými hodnotami
zkuste pomocí níže uvedeného kódu
<?php
$db->setAttribute(PDO::ATTR_EMULATE_PREPARES, false);
$rowperpage = 3;
$offset = 0;
// counting total number of posts
$query = "SELECT count(id) AS allcount FROM posts";
$stmt = $db->query($query)->fetchColumn();
/******** The ABOVE QUERY LOOKS POINTLESS TO ME AS YOU NOT USING THE RESULTS FROM THAT QUERY*/
// select first 3 posts
$qry = "SELECT * FROM posts ORDER BY id ASC LIMIT ?,? ";
$stm = $db->prepare($qry);
$stm->execute(array($offset,$rowperpage));
$results = $stm->fetchall(PDO::FETCH_ASSOC);
if (count($results) > 0) {
foreach ($results as $row) {
$id = $row['id'];
$title = $row['title'];
$content = $row['content'];
$shortcontent = substr($content, 0, 160) . "...";
$link = $row['link'];
}
} else {
echo "No records found";
}
?>