Błąd w zapytaniu PDO - General error: 2014 Opcje

[polishmilk]

Witam,
dopiero zaczynam z PDO więc proszę o wyrozumiałość ;p
Mam taki kodzik:

[PHP] pobierz, plaintext 
$pdo=new PDO('mysql:host=localhost;dbname=', '', '');
	$pdo -> setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
try{	
 
	$query=$pdo->exec("SELECT pesel FROM nauczyciel WHERE pesel ='$pesel'");
	//$query->bindValue(':pesel', $pesel, PDO::PARAM_STR);
	//$wynik=$query->execute();
	$wynik=$pdo->query($query);
	$ile=$wynik->num_rows;
	if($ile>0){
		echo ('Nauczyciel o podanym PESELU: '.$pesel.' jest już w bazie');
		$query->closeCursor();
		exit;
	}
	else{
	$wstawienie=$pdo->prepare("INSERT INTO `nauczyciel` VALUES('', '$imie', '$nazwisko', '$pesel',
	'$data_urodzenia', '$miejsce_urodzenia','$ulica', '$nr_domu', '$nr_mieszkania', '$miasto',
	 '$kod_pocztowy', '$e_mail', '$tel_kontaktowy')");
$rezultat = $wstawienie -> execute();	
	if($rezultat>0){
	echo  ('Dodanie zakończone sukcesem');
	}
 
	else{
		echo ('Nie można dodać');
	}		
	}	
	}
catch(PDOException $e){
	echo 'Błąd: <br />'.$e->getMessage();	
}
[PHP] pobierz, plaintext 

Problem tkwi w tym, że źle stosuje selecta. Albo każdy wprowadzony(w formularzu) pesel "jest już w bazie" albo nie sprawdza i dodaje wszystko(z bindValue dodaje wszystko). Dodam jeszcze że INSERT działa bez zarzutu.

Ten post edytował polishmilk 23.03.2010, 10:19:44

[nospor]

no ale zobacz w manualu co robi EXEC i co robi QUERY i jakie parametry przyjmują a nie strzelasz na oslep...

[Smertius]

$pdo->exec zwraca do zmiennej $query ilość zmodyfikowanych rekordów a nie rezultat zapytania czy też zapytanie. Daj przed
$wynik=$pdo->query($query); print_r($query) to sam zobaczysz jaką wartość ma ta zmienna.

[PHP] pobierz, plaintext 
$query=$pdo->prepare("SELECT pesel FROM nauczyciel WHERE pesel =:pesel");
$query->bindValue(':pesel', $pesel, PDO::PARAM_INT);
$wynik=$query->execute();
[PHP] pobierz, plaintext 

Powinno teraz działać

PS.
Nospor mnie wyprzedził

Ten post edytował Smertius 23.03.2010, 10:38:31

[polishmilk]

Dziękuje za pomoc ale zrobiłem to nieco inaczej:

[PHP] pobierz, plaintext 
$query=$pdo->query("SELECT pesel FROM nauczyciel WHERE pesel = '$pesel'");
$wynik=$query->fetch(PDO::FETCH_ASSOC);
[PHP] pobierz, plaintext 

Skorzystam z rad ale tak jak mówiłem dopiero się go uczę i frajdą jest jak coś wyjdzie dopiero potem postaram się to udoskonalać

Ten post edytował polishmilk 23.03.2010, 11:13:47

[nospor]

Skoro korzystasz z PDO to korzystaj tez w pelni z jego dobrodziejstw. Jednym z nich jest wlasnie bindowanie, ktore ustrzega cię przed atakim sqlinjection