Incorporación de declaraciones preparadas con INSERT INTO

Al atravesar las profundidades laberínticas de PHP: objetos de datos, surge un enigma desconcertante al intentar ejecutar MySQL consultas utilizando declaraciones preparadas, específicamente para operaciones INSERT INTO. Considere el siguiente fragmento de código:

$statement = $link->prepare("INSERT INTO testtable(name, lastname, age)
        VALUES('Bob','Desaunois','18')");

$statement->execute();

A pesar de adherirse al supuesto método prescrito, la base de datos permanece obstinadamente desolada. Exploremos los elementos faltantes que han obstaculizado nuestro progreso.

La clave para desbloquear el potencial de las declaraciones preparadas para consultas INSERT INTO radica en la vinculación de parámetros, una técnica que permite la integración segura y dinámica de valores en el Declaración SQL. Esto se logra incorporando marcadores de posición en la consulta y posteriormente proporcionando los valores correspondientes como una matriz asociativa durante la ejecución.

Observe el código revisado:

$statement = $link->prepare('INSERT INTO testtable (name, lastname, age)
    VALUES (:fname, :sname, :age)');

$statement->execute([
    'fname' => 'Bob',
    'sname' => 'Desaunois',
    'age' => '18',
]);

Tenga en cuenta la presencia de nombres de parámetros, ':fname', ':sname' y ':age', dentro de la consulta. Estos sirven como marcadores de posición para los valores reales, que luego se proporcionan como una matriz asociativa en la función ejecutar().

Como alternativa, puede utilizar el símbolo '?' sintaxis como marcadores de posición y pasar una matriz de valores sin especificar los nombres de los parámetros:

$statement = $link->prepare('INSERT INTO testtable (name, lastname, age)
    VALUES (?, ?, ?)');

$statement->execute(['Bob', 'Desaunois', '18']);

Ambos enfoques ofrecen sus respectivas ventajas e inconvenientes. El uso de parámetros con nombre mejora la legibilidad, mientras que el símbolo '?' La sintaxis simplifica el proceso de vinculación de valores. Sin embargo, en última instancia, la elección entre los dos es una cuestión de preferencia personal.