小的变化打破了MySQL查询

Question

可能重复：
PHP PDO bindValue in LIMIT

我有这样的代码，工作得很好。

if (array_key_exists('cat', $_GET) === TRUE) { 
    $category = $_GET['cat']; 
} else { 
    $category = '.*'; 
} 


$conn = new PDO('mysql:host=localhost;dbname=news', 'root', ''); 
$stmt = $conn->prepare('SELECT * FROM stories 
         WHERE category RLIKE :cat 
         ORDER BY score DESC LIMIT 0, 25'); 
$stmt -> execute(array(
    'cat' => $category, 
    )); 

$result = $stmt->fetchAll(); 

如您所见，它从获取请求中获取一个类别，并在数据库中搜索该类别中的所有内容。

我也试图添加一点，这样就可以在get请求中定义一个页面，并且查询将在稍后的页面中每增加一个，开始25行。

这是我写的：

if (array_key_exists('cat', $_GET) === TRUE) { 
    $category = $_GET['cat']; 
} else { 
    $category = '.*'; 
} 

if (array_key_exists('page', $_GET) === TRUE) { 
    $page = intval($_GET['page'])*25; 
} else { 
    $page = 0; 
} 


$conn = new PDO('mysql:host=localhost;dbname=news', 'root', ''); 
$stmt = $conn->prepare('SELECT * FROM stories 
         WHERE category RLIKE :cat 
         ORDER BY score DESC LIMIT :page, 25'); 
$stmt -> execute(array(
    'cat' => $category, 
    'page' => $page 
    )); 

$result = $stmt->fetchAll(); 

但现在，该查询返回什么，不管什么页面，或者还有一类。

也许我没有处理整数正确。任何想法，为什么我得到这个结果？

Answer 1

正如简称example on how to apply values to LIMIT conditions：

$stmt -> execute(array(
    'cat' => $category, 
    'page' => (int) $page 
)); 

Answer 2

Ray已经给出了答案：将用户提交的页面变量强制转换为整数（确保这样做，否则将容易受到SQL注入攻击），并直接将其插入查询字符串中而不使用占位符。