PDO Accès à la base de données WHERE title = $ title

Question

J'essaie d'apprendre à utiliser PDO au lieu de MySQLi pour l'accès à la base de données et j'ai du mal à sélectionner les données de la base de données. Je veux utiliser:

$STH = $DBH->query('SELECT * FROM ratings WHERE title=$title ORDER BY date ASC'); 
$STH->setFetchMode(PDO::FETCH_ASSOC); 

while($row = $STH->fetch()) { 
    echo $row['title']; 
} 

mais je reçois cette erreur:

Fatal error: Call to a member function setFetchMode() on a non-object in /home/owencont/public_html/owenstest.com/ratemystudents/index.php on line 6

Si je prends la déclaration où il fonctionne très bien. Comment puis-je sélectionner une ligne en fonction de si sa valeur correspond à une variable?

Merci,

Owen

Answer 1

Il s'agit probablement d'une erreur de syntaxe SQL, car vous avez oublié de citer $title. Il a fini comme bareword dans la requête (même pas interpolé comme une chaîne), résultant en une erreur. Et votre connexion PDO n'a pas été configurée pour signaler les erreurs. Utilisation -> quote() sur des arguments avant la -> query():

$title = $DBH->quote($title); 
$STH = $DBH->query("SELECT * FROM ratings WHERE title=$title "); 

Ou mieux encore, utilisez SQL paramétrées:

$STH = $DBH->prepare("SELECT * FROM ratings WHERE title=? "); 
$STH->execute(array($title)); 

Answer 2

supprimer la variable de l'instruction SQL parce que sa variable php

$STH = $DBH->query('SELECT * FROM ratings WHERE title=' . $title . 'ORDER BY date ASC'); 

Answer 3

Jetez un oeil à PDO::prepare et PDOStatement::execute. Le moyen le plus sûr d'ajouter du contenu utilisateur à une requête consiste à préparer une instruction de base et à lier le paramètre à celle-ci. Exemple (notez le point d'interrogation dans l'instruction SQL):

$STH = $DBH->query('SELECT * FROM ratings WHERE title=? ORDER BY date ASC'); 
$STH->execute(array($title)); 

while($row = $STH->fetch(PDO::FETCH_ASSOC)); 

Answer 4

Utilisez des guillemets doubles au lieu de guillemets simples comme paramètre de la méthode de requête.

La raison pour laquelle vous obtenez cette erreur est que la méthode de requête échoue et que l'objet $ STH n'est pas créé. Vous devez implémenter une gestion des erreurs.

Answer 5

1. Assurez-vous que les erreurs de lancer PDO vous permettent de voir exactement ce qui ne va pas. Voir How to squeeze error message out of PDO?

2. Il vous manque probablement des guillemets autour de $title, mais ce scénario nécessite plutôt prepared statements.