[PHP] MySQL Verbindung zwischenspeichern

[Mikesch01]

Arbeite doch einfach mit prepare und execute...dafür sind sie ja da. Schwer ist es auch nicht.

[Mr.Tr33]

Okay, ich sehe jetzt aber nicht mehr den wirklichen Vorteil zu den MySQL bzw. MySQLi Funktionen von PHP ausser der Cache Funktion vom Login.

[NotEnoughForYou]

[Mikesch01]

Originally Posted by Mr.Tr33

Okay, ich sehe jetzt aber nicht mehr den wirklichen Vorteil zu den MySQL bzw. MySQLi Funktionen von PHP ausser der Cache Funktion vom Login.

Vorteile von PDO zu MySQL:
Sicherheit!!!, Wiederverwendbarkeit durch Objektorientierung, Portabilität zu anderen Datenbanken

[Mr.Tr33]

Mehr Sicherheit sehe ich da nicht. Ich muss in beiden trotzdem etwas machen, damit es erst dann sicher ist.
Rest, ja Ok. Aber wenn man eh nur MySQL benutzt hat und Objecte sind nur schöner anzusehen.

[Mikesch01]

Originally Posted by Mr.Tr33

Mehr Sicherheit sehe ich da nicht. Ich muss in beiden trotzdem etwas machen, damit es erst dann sicher ist.
Rest, ja Ok.

Mit den "Prepared Statements" ist eben diese Sicherheit da, ohne extra weitere Sicherheitsfunktionen aufrufen zu müssen.

MySQL ist deprecated und wird nicht mehr weiterentwickelt. Das ist schon mal der wichtigste Punkt zum Umstieg. PDO ist die Zukunft.

Gruß

[NotEnoughForYou]

Wenn du dir beispielsweise eine eigene DB Klasse auf Basis von PDO machst, kannst du es so machen, dass die Parameter autoamtisch gebunden werden und escaped werden. Kannst dann einfach sagen:

PHP Code:

$db->fetch("SELECT * FROM tab1 WHERE id = ?", array($_POST['id'])); 


Das kannst du mit beliebigen vielen Parametern machen und die werden automatisch escaped (schonmal 1 Vorteil).

PDO ist objektorientiert (gut mysqli auch, aber deutlich besser finde ich).
PDO unterstützt viele Datenbanktreiber (mysql/mysqli nur einen).

etc.

[Synatex]

Und um es anzumerken: Objekte sind nicht nur schöner anzusehen. Die bringen ne' Menge Vorteile

[Mr.Tr33]

Zurück den zu den Problemen

Ich benutze jetzt diese :variablen
So wie ich es verstanden habe, werden diese dann einfach eingesetzt.
Wieso meckert PDO dann, wenn es mehr Variablen in dem Array sind als im Query gebraucht wird? Ich meine die sind dann doch Wurst.

[Mikesch01]

Diese ":variable" sind Platzhalter im Query. Du musst nun für jeden Platzhalter genau einen Wert einfügen.

[Mr.Tr33]

Ja ok, aber was ist wenn ich mehr angebe als ich brauche?
z.B.

INSERT INTO `test` (a, b, c) VALUES (:a, :b, :c)

Und mein Array so aussieht:

:a => 1
:b => 2
:c => 3
:d => 4

:d wird ja nirgends eingesetzt und kann ja somit dann eigentlich irgoniert werden.

[Synatex]

Wird aber nicht ignoriert.

[Mr.Tr33]

Bis jetzt finde ich mit PDO zu arbeiten irgend wie anstrengender >.>

Folgendes Problem:
Ich habe ein extrem langen Query (automatisch genieren lassen, sodass kein Fehler ist) und ihn mit execute "ausfüllen" lassen. Jetzt bekomme ich mit errorInfo vor und nach dem execute folgenden "Fehler":

array(3) {
  [0]=>
  string(5) "00000"
  [1]=>
  NULL
  [2]=>
  NULL
}

Jedoch trägt es nicht in die Datenbank ein (ist ein INSERT).

Hatte jemand von euch schon mal so etwas?
Ich kann euch ja leider den Query nicht zeigen, benutze ja prepare >.>

[Synatex]

Das prepare-Statement Objekt beinhaltet den Query den du geschickt hast, jedoch nur mit platzhalter.

Einfach

PHP Code:

<?php

var_dump($preparedObject->queryString);

?>

ausgeben.

[Mr.Tr33]

Ja ok, mein Query sieht normal aus ohne einem Fehler.
Woran könnte sonst der Fehler liegen?

INSERT INTO `account` (login,password,email,question1,answer1,question2,answer2,create_time,web_ip,web_aktiviert) VALUES (:login,:password,:email,:question1,:answer1,:question2,:answer2,NOW(),"92.60.148.201","1")