INSERT INTO로 준비된 문 통합

PHP: 데이터 객체의 미로 깊이를 탐색하면서 MySQL을 실행하려고 할 때 당황스러운 수수께끼가 발생합니다. 특히 INSERT INTO 작업에 대해 준비된 문을 사용하여 쿼리합니다. 다음 코드 조각을 고려하십시오.

$statement = $link->prepare("INSERT INTO testtable(name, lastname, age)
        VALUES('Bob','Desaunois','18')");

$statement->execute();

지정된 방법을 고수했음에도 불구하고 데이터베이스는 완고하게 황량한 상태로 남아 있습니다. 진행을 방해하는 누락된 요소를 살펴보겠습니다.

INSERT INTO 쿼리를 위해 준비된 문의 잠재력을 여는 열쇠는 매개변수 바인딩에 있습니다. 이 기술은 값을 SQL문. 이는 자리 표시자를 쿼리에 통합한 후 실행 중에 해당 값을 연관 배열로 제공함으로써 달성됩니다.

수정된 코드를 관찰하십시오:

$statement = $link->prepare('INSERT INTO testtable (name, lastname, age)
    VALUES (:fname, :sname, :age)');

$statement->execute([
    'fname' => 'Bob',
    'sname' => 'Desaunois',
    'age' => '18',
]);

쿼리 내에 매개변수 이름 ':fname', ':sname' 및 ':age'가 있는지 확인하세요. 이는 실제 값에 대한 자리 표시자 역할을 하며, Execute() 함수에서 연관 배열로 제공됩니다.

또는 '?'를 활용할 수도 있습니다. 구문을 자리 표시자로 사용하고 매개변수 이름을 지정하지 않고 값 배열을 전달합니다.

$statement = $link->prepare('INSERT INTO testtable (name, lastname, age)
    VALUES (?, ?, ?)');

$statement->execute(['Bob', 'Desaunois', '18']);

두 접근 방식 모두 각각의 장점과 단점을 제공합니다. 명명된 매개변수를 활용하면 가독성이 향상되고 '?' 구문은 값 바인딩 프로세스를 단순화합니다. 그러나 궁극적으로 둘 중 하나를 선택하는 것은 개인 취향의 문제입니다.