Discussion :

[Valkirion]

Bonjour !

si je fais le code suivant :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
 
$sql = "select :cols FROM :table where Db = ?";
$stmt = $pdo->prepare($sql);
$stmt->bindValue(':table','dblist');
$stmt->bindValue(':cols','*');
$stmt->bindValue(1,'test');
$stmt->execute();

que doit je mettre pour la valeur du ? , la valeur 1 ou la valeur 3 ? Ou bien ne peut t'on pas faire ce genre d'écriture?

Merci bien

[stealth35]

déjà ce que tu veux faire n'est pas possible, tu peux pas mettre en paramètre une table dans une requete préparée

[Valkirion]

Arg, déso, j'avais pas fait attention, je corrige ça ^^

mais la question reste toujours : quel sera la valeur de l'index pour le ?

ou bien ne peut t'on pas mixer ses deux méthodes ?

[Valkirion]

je viens de trouver la réponse ^^:

Vous ne pouvez pas utiliser les marqueurs nommés et les marqueurs interrogatifs dans une même requête SQL ; choisissez l'un ou l'autre

http://be.php.net/manual/fr/pdo.prepare.php

par contre, pourquoi ne peut t'on pas mettre de nom de table ? sur php.net, les exemples ont pourtant un nom de table non binder ?

[stealth35]

par contre, pourquoi ne peut t'on pas mettre de nom de table ? sur php.net, les exemples ont pourtant un nom de table non binder ?

quel exemple ?

[Valkirion]

http://php.net/manual/en/pdo.prepare.php

les requetes dans les examples de cette page par exemple

[stealth35]

http://php.net/manual/en/pdo.prepare.php

les requetes dans les examples de cette page par exemple

y'en a aucun avec un paramètre pour les tables

[Sp4tz]

par contre, pourquoi ne peut t'on pas mettre de nom de table ? sur php.net, les exemples ont pourtant un nom de table non binder ?

il me semble que lorsque tu utilise la fonction bindValue() elle ajoute automatiquement des guillemet et ça te donnerai

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

select '*' FROM 'dblist' where Db = 'test'

Ce qui n'est pas autorisé puisque ca te retourne une erreur #1064.

Pour info, il n'est pas recommandé d'utiliser autre chose que des variable dans un bindValue(). exemple:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
 
 
// A éviter
$stmt->bindValue(':table','dblist');
$stmt->bindValue(':cols','*');
$stmt->bindValue(1,'test');
 
 
// Recommandé
$table = 'dblist';
$cols = '*';
$value = 'test' ;
$stmt->bindValue(':table',$table);
$stmt->bindValue(':cols',$cols);
$stmt->bindValue(1,$value);

[stealth35]

il me semble que lorsque tu utilise la fonction bindValue() elle ajoute automatiquement des guillemet et ça te donnerai

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

select '*' FROM 'dblist' where Db = 'test'

Ce qui n'est pas autorisé puisque ca te retourne une erreur #1064.

Pour info, il n'est pas recommandé d'utiliser autre chose que des variable dans un bindValue(). exemple:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
 
 
// A éviter
$stmt->bindValue(':table','dblist');
$stmt->bindValue(':cols','*');
$stmt->bindValue(1,'test');
 
 
// Recommandé
$table = 'dblist';
$cols = '*';
$value = 'test' ;
$stmt->bindValue(':table',$table);
$stmt->bindValue(':cols',$cols);
$stmt->bindValue(1,$value);

mais non ça marche pas, faut pas dire n'importe quoi,
les requêtes préparées c'est pas pour faire joli et jouer le rôle d'un sprintf

http://dev.mysql.com/doc/refman/5.0/fr/sqlps.html