Проблема преобразования MySQL в PDO | PHP MySQL - PullRequest
1 голос
/ 25 июня 2019

В настоящее время я преобразовываю свой PHP-код mySQLi в PDO для повышения безопасности, и у меня возникают проблемы с пониманием того, как я могу преобразовать приведенный ниже код и реализовать его в своем новом PDO PHP

Приведенный ниже код должен взять последний вставленный идентификатор (тот, который вставляет PDO) и установить idnum столбца равным NUM (и последнему вставленному идентификатору).

Как это можно преобразовать и добавить в PDO?

if (mysqli_query($conn, $sql)) {
    $last_id = mysqli_insert_id($conn);
    $sql = "UPDATE Equipment SET idnum = CONCAT('NUM', '$last_id') WHERE equipment_id = '$last_id'";
    mysqli_query($conn, $sql);
    echo "New record created successfully. Last inserted ID is: " . last_id;
} else {
    echo "Error: " . $sql . "<br>" . mysqli_error($conn);
}
mysqli_close($conn);

Я хотел бы добавить код в следующий скрипт PDO PHP:

$hostdb = 'localhost';
$namedb = 'dbname';
$userdb = 'userdb';
$passdb = 'passdb';
$charset = 'utf8'; 

if (isset($_POST['name'], $_POST['place'], $_POST['person'] , $_POST['number'] , $_POST['other_name'])) {
    // Connect and create the PDO object
    $options = [
        PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
        PDO::ATTR_EMULATE_PREPARES => false,
    ];
    $conn = new PDO("mysql:host=$hostdb;dbname=$namedb;charset=$charset", $userdb, $passdb, $options);


    $stmt = $conn->prepare( ' INSERT INTO `Table1` (name, place, person, number, other_name, progress)
VALUES (:name,:place,:person,:number,:other_name, "Done") ' );


    $stmt->execute([
        'name' => $_POST['name'],
        'place' => $_POST['place'],
        'person' => $_POST['person'],
        'number' => $_POST['number'],
        'other_name' => $_POST['other_name'],
    ]);

    // Shows the number of affected rows
    echo 'Affected rows : '. $stmt->rowCount();

}

1 Ответ

1 голос
/ 26 июня 2019

Вот так я думаю (если вы хотите, чтобы они объединялись):

$hostdb = 'localhost';
$namedb = 'dbname';
$userdb = 'userdb';
$passdb = 'passdb';
$charset = 'utf8'; 

if (isset($_POST['name'], $_POST['place'], $_POST['person'] , $_POST['number'] , $_POST['other_name']  )) {
    // Connect and create the PDO object
    $options = [
        PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
        PDO::ATTR_EMULATE_PREPARES => false,
    ];
    $conn = new PDO("mysql:host=$hostdb;dbname=$namedb;charset=$charset", $userdb, $passdb, $options);

    try{
        //start a transaction {ACID}
        $conn->beginTransaction();

        $stmt = $conn->prepare('INSERT INTO `Table1` (`name`, `place`, `person`, `number`, `other_name`, `progress`)
    VALUES (:name,:place,:person,:number,:other_name, "Done") ' );

        $stmt->execute([
            'name' => $_POST['name'],
            'place' => $_POST['place'],
            'person' => $_POST['person'],
            'number' => $_POST['number'],
            'other_name' => $_POST['other_name'],
        ]);

        //get the last insert ID
        $last_id = $conn->lastInsertId();

        $stmt = $conn->prepare('UPDATE `Equipment` SET `idnum` = CONCAT("NUM", :last_id_0) WHERE `equipment_id` = :last_id_1');
        //named placeholders must be unique
        $stmt->execute([
            'last_id_0' => $last_id,
            'last_id_1' => $last_id
        ]);
        echo "New record created successfully. Last inserted ID is: " . $last_id;

        //commit the changes
        $conn->commit();
    }catch(PDOException $e){
        //roll back the changes on errors
        $conn->rollback();
        echo $e->getMessage();
    }

    // Shows the number of affected rows this is pointless (for insert 1 row it's always 1 or an error)
    //echo 'Affected rows : '. $stmt->rowCount();

}

Транзакции аналогичны замене БД на притворство (если это таблица INNODB), тогда, если возникает ошибка с одним из запросов, оба завершаются неудачно.

Рекомендуется использовать их при создании связанных записей так, чтобы вы не оставляли записи или строки-сироты без просто взаимосвязи.

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...