PDO查询不显示结果？

Question

好吧，所以我是新的PDO语句，所以我不确定是否我做了语法错误或whatnot。 PHP文件不显示任何错误：

<?php 
    include('db_config.php'); 
    $itemName = 'Item1'; 

    $sql = "SELECT * FROM order WHERE itemName = $itemName;"; 
    $stmt = $conn->prepare($sql); 
    $stmt->execute(); 
    while ($row = $stmt->fetch(PDO::FETCH_ASSOC)) 
    {   
     echo $row['itemName']; 
    } 
?> 

我的目标是用拉datepicker的白手起家的项目，但对于这个测试的目的我使用ITEMNAME。 该php文件出现空白？

我检查了字段名称db_config，并且不确定问题来自哪里。

请让我知道，如果我在我的陈述中犯了错误或任何看起来不对的错误。

Answer 1

首先，您使用的是MySQL reserved word，为order，它需要特别注意;主要使用它周围的蜱虫。

然后，由于我们正在处理一个字符串，$itemName需要用引号包装。

<?php 
    include('db_config.php'); 
    $itemName = 'Item1'; 

    $sql = "SELECT * FROM `order` WHERE itemName = '$itemName';"; 
    $stmt = $conn->prepare($sql); 
    $stmt->execute(); 
    while ($row = $stmt->fetch(PDO::FETCH_ASSOC)) 
    {   
     echo $row['itemName']; 
    } 
?> 

• 要么使用蜱在你的表名，或重命名为“订单”，它不是一个保留关键字。

"The php file does not show any errors:"

那是因为你没有检查他们。

在连接打开后立即添加$conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);。

---

• 现在，如果你要使用PDO，使用PDO with prepared statements，他们更安全。

---

按照你离开包含MySQL错误您的问题下方评论：

1064 You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'order

• 读它near 'order它开始于 “秩序”。

---

现在，如果过您的查询应该永远包含任何字符MySQL会抱怨，如报价等等，那么你就需要逃避你的查询，并使用准备好的语句。

例如，如果使用：

$itemName = "Timmy's Sour Dough"; 

将转化

WHERE itemName = 'Timmy's Sour Dough' 

又抛出一个语法错误。

因此，最好马上立即转义任何数据。

编辑

您使用的prepare和new to PDO共同表明您已经尝试使用准备好的语句，只是不正确的做法。从准备充分的声明中，你只是一点点。在你的代码的一种正确的方法是

$sql = "SELECT * FROM `order` WHERE itemName = ? "; 
    $stmt = $conn->prepare($sql); 
    $stmt->execute(array($itemName)); 

注意我们是如何在你的查询?那么我们在您的execute呼叫发送它的值。你去:)

• 使用PDO with prepared statements将照顾。

Answer 2

你完全无视人们使用PDO的主要原因。预处理语句是你应该用什么，这将使您的查询是这样的：

$itemName = 'Item1'; 

$sql = "SELECT * FROM order WHERE itemName = ?"; 
$stmt = $conn->prepare($sql); 
$stmt->bindParam(1, $item, PDO::PARAM_STR); 
$stmt->execute(); 

^{阅读上bindParam()。}

---

今后，打开在脚本的开始报告与此您的错误：

ini_set('display_errors', 1); 
error_reporting(E_ALL); 

，将节省您大量的时间。

Answer 3

看起来你sql语句中有错误。因为ITEMNAME或者是在你的数据库中的VARCHAR或文本，你需要把它放在单引号中查询：

$sql = "SELECT * FROM order WHERE itemName = '$itemName';";