Wie kann ich die tatsächliche SQL-Abfrage sehen, die von meiner vorbereiteten PDO-Anweisung ausgeführt wird?

So erhalten Sie die von PDO-vorbereiteten Anweisungen ausgeführte Roh-SQL-Abfrage

Beim Debuggen von PDO-vorbereiteten Anweisungen ist es oft hilfreich, Zugriff auf die Roh-SQL-Abfragezeichenfolge zu haben wurde hingerichtet. Es ist jedoch nicht sofort klar, wie das geht, da vorbereitete Anweisungen typischerweise die Trennung von Parameterdaten von der eigentlichen Abfrage beinhalten.

PDOs interne Handhabung vorbereiteter Anweisungen

Im Gegensatz zu regulären SQL-Anweisungen Wenn die Abfrage und die Parameter zusammen an die Datenbank gesendet werden, werden vorbereitete Anweisungen in zwei Teile aufgeteilt:

• Die SQL-Anweisung wird während der Prepare()-Methode separat an die Datenbank gesendet Aufruf.
• Die Parameterwerte werden während des Aufrufs der Methode „execute()“ gesendet.

Diese Trennung verhindert SQL-Injection-Angriffe. Dies bedeutet jedoch auch, dass PDO keinen direkten Zugriff auf die kombinierte Abfragezeichenfolge mit interpolierten Parameterwerten hat.

Die PDO::ATTR_EMULATE_PREPARES-Option

Um auf die interpolierte Abfragezeichenfolge zuzugreifen, eine Option besteht darin, das Attribut PDO::ATTR_EMULATE_PREPARES festzulegen. Dieser Modus zwingt PDO dazu, vorbereitete Abfragen auf der Clientseite zu emulieren und die Abfrage und Parameter zu kombinieren, bevor sie an die Datenbank gesendet werden.

Diese Methode weist jedoch folgende Einschränkungen auf:

• Sie verlieren die Sicherheitsvorteile echter vorbereiteter Anweisungen.
• PDO stellt die interpolierte Abfragezeichenfolge immer noch nicht zur Verfügung explizit.

Verwenden des allgemeinen MySQL-Abfrageprotokolls

Wenn Sie MySQL verwenden, können Sie das allgemeine Abfrageprotokoll aktivieren, um die interpolierte Abfragezeichenfolge zu erfassen. Dieser Ansatz erfordert jedoch, dass die Abfrage bereits ausgeführt wurde.

Andere Methoden

Leider gibt es keine zuverlässige Möglichkeit, die interpolierte Abfragezeichenfolge direkt vom PDO abzurufen, ohne auf Emulation oder Protokollierung zurückzugreifen.

Das obige ist der detaillierte Inhalt vonWie kann ich die tatsächliche SQL-Abfrage sehen, die von meiner vorbereiteten PDO-Anweisung ausgeführt wird?. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!