Простой MySQL SELECT с PDO

Question

Как фильтровать по столбцам с PDO? У меня есть следующее:

$sth = $dbh->query('SELECT * from blog ORDER BY date DESC LIMIT 4'); 

Это, очевидно, возвращает последние 4 результата. Я хочу добавить еще один шаг и фильтровать по определенной колонке под названием category

Так, что-то вроде:

$sth = $dbh->query('SELECT * from blog WHERE category=NAME-HERE ORDER BY date DESC LIMIT 4'); 

Спасибо!

Answer 1

я предложил бы использовать подготовленные заявления с именованными параметрами:

$stmt = $dbh->prepare("SELECT * FROM blog WHERE category=:category ORDER BY date DESC LIMIT 4"); 
$stmt->bindParam(':category', $category); 
$stmt->execute(); 

PDO автоматически завернуть кавычки параметра category, если это строка.

Если значение $category не исходит из ненадежного источника, вы можете изменить свой код следующим образом:

$sth = $dbh->query("SELECT * from blog WHERE category='$category' ORDER BY date DESC LIMIT 4"); 
/** OR **/ 
$sth = $dbh->query('SELECT * from blog WHERE category="'.$category.'" ORDER BY date DESC LIMIT 4'); 

Обратите внимание, что в приведенном выше случае, вы сделать нужно кавычки переменной $category так как вы сами строите строку запроса.