> 백엔드 개발 > PHP 튜토리얼 > PHP에서 INSERT INTO를 사용하여 준비된 문을 올바르게 사용하려면 어떻게 해야 합니까?

PHP에서 INSERT INTO를 사용하여 준비된 문을 올바르게 사용하려면 어떻게 해야 합니까?

Patricia Arquette
풀어 주다: 2024-12-02 11:24:12
원래의
645명이 탐색했습니다.

How Can I Properly Use Prepared Statements with INSERT INTO in PHP?

INSERT INTO로 준비된 명령문 통합

PHP: 데이터 객체의 미로 같은 깊이를 탐색하면서 MySQL을 실행하려고 할 때 당황스러운 수수께끼가 발생합니다. 특히 INSERT INTO 작업에 대해 준비된 문을 사용하여 쿼리합니다. 다음 코드 조각을 고려해보세요.

$statement = $link->prepare("INSERT INTO testtable(name, lastname, age)
        VALUES('Bob','Desaunois','18')");

$statement->execute();
로그인 후 복사

주장된 규정 방법을 고수했음에도 불구하고 데이터베이스는 완고하게 황량한 상태로 남아 있습니다. 진행을 방해하는 누락된 요소를 살펴보겠습니다.

INSERT INTO 쿼리를 위해 준비된 문의 잠재력을 여는 열쇠는 매개변수 바인딩에 있습니다. 이 기술은 값을 SQL문. 이는 자리 표시자를 쿼리에 통합한 후 실행 중에 해당 값을 연관 배열로 제공함으로써 달성됩니다.

수정된 코드를 살펴보세요.

$statement = $link->prepare('INSERT INTO testtable (name, lastname, age)
    VALUES (:fname, :sname, :age)');

$statement->execute([
    'fname' => 'Bob',
    'sname' => 'Desaunois',
    'age' => '18',
]);
로그인 후 복사

매개변수 이름 ''이 있는지 확인하세요. :fname', ':sname' 및 ':age'는 쿼리 내에서 사용됩니다. 이는 실제 값에 대한 자리 표시자 역할을 하며, Execute() 함수에서 연관 배열로 제공됩니다.

또는 '?'를 활용할 수도 있습니다. 구문을 자리 표시자로 사용하고 매개변수 이름을 지정하지 않고 값 배열을 전달합니다.

$statement = $link->prepare('INSERT INTO testtable (name, lastname, age)
    VALUES (?, ?, ?)');

$statement->execute(['Bob', 'Desaunois', '18']);
로그인 후 복사

두 접근 방식 모두 각각의 장점과 단점을 제공합니다. 명명된 매개변수를 활용하면 가독성이 향상되는 반면 '?' 구문은 값 바인딩 프로세스를 단순화합니다. 그러나 궁극적으로 둘 중 하나를 선택하는 것은 개인 취향의 문제입니다.

위 내용은 PHP에서 INSERT INTO를 사용하여 준비된 문을 올바르게 사용하려면 어떻게 해야 합니까?의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!

원천:php.cn
본 웹사이트의 성명
본 글의 내용은 네티즌들의 자발적인 기여로 작성되었으며, 저작권은 원저작자에게 있습니다. 본 사이트는 이에 상응하는 법적 책임을 지지 않습니다. 표절이나 침해가 의심되는 콘텐츠를 발견한 경우 admin@php.cn으로 문의하세요.
저자별 최신 기사
인기 튜토리얼
더>
최신 다운로드
더>
웹 효과
웹사이트 소스 코드
웹사이트 자료
프론트엔드 템플릿