[php][pdo] Dodanie kawałka zapytania przy prepare() i bindValue()? Opcje

[luis2luis]

Witam.
Jestem w trakcie nauki obsługi zapytań za pomocą PDO. Posiadam pewną klase wspomagającą, która fajnie się sprawdza przy operacjach INSERT i UPDATE.

Mam problem z wykonaniem zwykłego zapytania SQL w którym doklejam ze zmiennej kawałek kodu w zależności od potrzeb.

Otrzymuje błąd, że zapytanie jest niepoprawne,:
SQLSTATE[42000]: Syntax error or access violation: 1064 You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''' ORDER BY z.id DESC LIMIT 100' at line 1

[PHP] pobierz, plaintext 
 
$sql_kat_id = '';
//NASZ DODATKOWY ELEMENT ZAPYTANIA 
 
if (!empty($_GET['z'])) { 
    if (is_array($_GET['z'])) { 
 
        if ( count($_GET['z']) > 1) { //jesli pare kategorii
            $sql_kat_id = " AND z.kat_id IN (".ltrim(implode(',',$_GET['z']),',').") ";
        } else { //jesli jedna kategoria
            $sql_kat_id = " AND z.kat_id = ".(int)trim($_GET['z'][0])." ";
        }
 
    } else { //jesli jedna kategoria
        $sql_kat_id = " AND z.kat_id =".(int)trim($_GET['z'])." ";
    }
}
 
 
$pdo = new DB;
$pdo->setParameters($dbhost, $dbname, $dbuser, $dbpass);
$pdo->setTablePrefix($dbprefix);
$pdo->setCharset($config["encoding"]);
 
try { 
    $sqlQuery = "SELECT k.*, z.* FROM ".$dbprefix."blog_art z, ".$dbprefix."blog_kat k WHERE z.user_id=k.user_id AND z.active =1 :kat_id ORDER BY z.id DESC LIMIT 100;";
 
    $stmt = DB::getInstance()->prepare($sqlQuery);
    $stmt->bindValue(':kat_id', $sql_kat_id, PDO::PARAM_STR); 
    $stmt->execute();
    $result = $stmt->fetchAll();
 
    print_r($result);
    $stmt = null;
 
} catch(PDOException $e) { 
    echo $e->getMessage();
} 
 
 
[PHP] pobierz, plaintext 

Czy można w takie sposób za pomocą BindValue wklejać całe kawałki kodu, czy nie jest taki kod realizowany?

Ten post edytował luis2luis 26.03.2020, 13:06:55

[nospor]

Mój drugi kod, który podałem działa

A testowales to dla kilku kategorii czy zawsze tylko dla jednej? (IMG:style_emoticons/default/wink.gif)

Inna sprawa ze w takim przypadku jak tutaj nie ma sensu sie bawic w zadne bindowanie. Masz zwykle liczby do wlozenia wiec rzutujesz na INT kazda po kolei i wkldasz normalnie do zapytania jako tekst