Что различия и преимущества между bindParam(), bindValue() и выполнение (массив())

Question

<?php 

    $db = new PDO($dsn,$username,$password); 
    $uname='avi'; 
    $age=19; 
    $stmt = $db->prepare('INSERT INTO table(uname,age) VALUES(:uname,:age)'); 
    $stmt->execute(array(':uname'=>$uname,':age'=>$age)); 

    $stmt = $db->prepare('INSERT INTO table(uname,age) VALUES(?,?)'); 
    $stmt->execute(array($uname,$age)); 

    $stmt = $db->prepare('INSERT INTO table(uname,age) VALUES(:uname,:age)'); 
    $stmt->bindValue(':uname',$uname); //can be $uname or just 'avi' 
    $stmt->binParam(':age',$uname); //cannot be 'avi' or value only 
    $stmt->execute(); 

?> 

Когда мы должны использовать bindParam()? Все предыдущие методы кажутся более легкими и требуют меньше строк кода.

В чем преимущество использования bindParam() по другим методам (bindValue(), execute())?

Answer 1

bindParam() связывает параметр по ссылке, поэтому он будет оцениваться в $stmt->execute(), что отличается от bindValue(), которое оценивается по вызову самой функции.

Так как пример:

bindParam:

<?php 

    try { 

     $dbh = new PDO("mysql:host=localhost;dbname=test", "root", ""); 
     $dbh->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION); 

     $stmt = $dbh->prepare("SELECT * FROM test WHERE number = ?"); 
     $stmt->bindParam(1, $xy, PDO::PARAM_INT); 
     $xy = 123; //See here variable is defined after it has been bind 
     $stmt->execute(); 

     print_r($stmt->fetchAll()); 

    } catch(PDOException $e) { 
     echo $e->getMessage(); 
    } 

?> 

отлично работает!

bindValue:

<?php 

    try { 

     $dbh = new PDO("mysql:host=localhost;dbname=test", "root", ""); 
     $dbh->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION); 

     $stmt = $dbh->prepare("SELECT * FROM test WHERE number = ?"); 
     $stmt->bindValue(1, $xy, PDO::PARAM_INT); 
     $xy = 123; //See here variable is defined after it has been bind 
     $stmt->execute(); 

     print_r($stmt->fetchAll()); 

    } catch(PDOException $e) { 
     echo $e->getMessage(); 
    } 

?> 

выход:

Примечание: Undefined переменной: ху

Также некоторые другие отличия:

• bindParam() также имеет длина аргумент, который может (должен) быть использован, если вы вызываете IN & OUT процедуры для хранения вывода обратно в переменную (которая также требует, чтобы добавить PDO::PARAM_INPUT_OUTPUT с помощью оператора OR к типу аргумента)
• С bindParam() & bindValue() вы можно указать тип значения, которое вы не можете сделать в execute(), там все просто строка (PDO :: PARAM_STR)

Answer 2

преимущество bindParam над bindValue является то, что вы можете связать переменную перед вы решаете, что в него вкладывать. Почему бы вам никогда не понадобилось это делать, я не знаю, но вы могли бы.

Bind Значение

$x = function_call_to_determine_value(); 
$stmt->bindValue(':x',$x); 
$stmt->execute(); 

Bind Param

$stmt->bindParam(':x',$x); 
$x = function_call_to_determine_value(); 
$stmt->execute();