mysql

매개 변수 값을 보간하여 최종 SQL 쿼리를 원한다고 가정합니다. 디버깅에 유용하지만 준비된 명령문이 작동하는 방식은 아니라는 것을 알고 있습니다. 매개 변수는 클라이언트 측에서 준비된 명령문과 결합되지 않으므로 PDO는 해당 매개 변수와 결합 된 쿼리 문자열에 액세스 할 수 없습니다.

SQL 문은 준비 ()를 수행 할 때 데이터베이스 서버로 전송되고 매개 변수는 execute ()를 수행 할 때 별도로 전송됩니다. MySQL의 일반 쿼리 로그에는 execute () 후에 보간 된 값과 함께 최종 SQL이 표시됩니다. 아래는 일반적인 쿼리 로그에서 발췌 한 것입니다. PDO가 아닌 mysql CLI에서 쿼리를 실행했지만 원칙은 동일합니다.

081016 16:51:28 2 Query       prepare s1 from 'select * from foo where i = ?'
                2 Prepare     [2] select * from foo where i = ?
081016 16:51:39 2 Query       set @a =1
081016 16:51:47 2 Query       execute s1 using @a
                2 Execute     [2] select * from foo where i = 1

PDO 속성 PDO :: ATTR_EMULATE_PREPARES를 설정하면 원하는 것을 얻을 수도 있습니다. 이 모드에서 PDO는 매개 변수를 SQL 쿼리에 보간하고 실행할 때 전체 쿼리를 보냅니다. 이것은 실제 준비된 쿼리가 아닙니다. execute () 전에 변수를 SQL 문자열에 보간하여 준비된 쿼리의 이점을 피할 수 있습니다.

@afilina의 의견 :

아니요, 텍스트 SQL 쿼리는 실행 중에 매개 변수와 결합 되지 않습니다 . 따라서 PDO가 당신에게 보여줄 것이 없습니다.

내부적으로 PDO :: ATTR_EMULATE_PREPARES를 사용하는 경우 PDO는 준비 및 실행을 수행하기 전에 SQL 쿼리 사본을 작성하고 매개 변수 값을 보간합니다. 그러나 PDO는이 수정 된 SQL 쿼리를 공개하지 않습니다.

PDOStatement 오브젝트에는 $ queryString 특성이 있지만 이는 PDOStatement의 생성자에서만 설정되며 쿼리를 매개 변수로 다시 작성할 때 업데이트되지 않습니다.

PDO가 다시 작성된 쿼리를 노출하도록 요청하는 것이 합리적인 기능 요청입니다. 그러나 PDO :: ATTR_EMULATE_PREPARES를 사용하지 않으면 “완전한”쿼리를 제공하지 않습니다.

이것이 MySQL 서버의 일반 쿼리 로그를 사용하는 것보다 위의 해결 방법을 보여주는 이유입니다.이 경우 매개 변수 자리 표시자가있는 준비된 쿼리조차도 서버에서 다시 작성되고 매개 변수 값이 쿼리 문자열로 다시 채워지기 때문입니다. 그러나 이것은 쿼리 실행 중이 아니라 로깅 중에 만 수행됩니다.

답변

/**
 * Replaces any parameter placeholders in a query with the value of that
 * parameter. Useful for debugging. Assumes anonymous parameters from 
 * $params are are in the same order as specified in $query
 *
 * @param string $query The sql query with parameter placeholders
 * @param array $params The array of substitution parameters
 * @return string The interpolated query
 */
public static function interpolateQuery($query, $params) {
    $keys = array();

    # build a regular expression for each parameter
    foreach ($params as $key => $value) {
        if (is_string($key)) {
            $keys[] = '/:'.$key.'/';
        } else {
            $keys[] = '/[?]/';
        }
    }

    $query = preg_replace($keys, $params, $query, 1, $count);

    #trigger_error('replaced '.$count.' keys');

    return $query;
}

/**
 * Replaces any parameter placeholders in a query with the value of that
 * parameter. Useful for debugging. Assumes anonymous parameters from 
 * $params are are in the same order as specified in $query
 *
 * @param string $query The sql query with parameter placeholders
 * @param array $params The array of substitution parameters
 * @return string The interpolated query
 */
public function interpolateQuery($query, $params) {
    $keys = array();
    $values = $params;

    # build a regular expression for each parameter
    foreach ($params as $key => $value) {
        if (is_string($key)) {
            $keys[] = '/:'.$key.'/';
        } else {
            $keys[] = '/[?]/';
        }

        if (is_string($value))
            $values[$key] = "'" . $value . "'";

        if (is_array($value))
            $values[$key] = "'" . implode("','", $value) . "'";

        if (is_null($value))
            $values[$key] = 'NULL';
    }

    $query = preg_replace($keys, $values, $query);

    return $query;
}

<?php
/* Execute a prepared statement by binding PHP variables */
$calories = 150;
$colour = 'red';
$sth = $dbh->prepare('SELECT name, colour, calories
    FROM fruit
    WHERE calories < :calories AND colour = :colour');
$sth->bindParam(':calories', $calories, PDO::PARAM_INT);
$sth->bindValue(':colour', $colour, PDO::PARAM_STR, 12);
$sth->execute();

$sth->debugDumpParams();

?>

//Connection to the database
$co = new PDO('mysql:dbname=myDB;host=localhost','root','');
//We allow to print the errors whenever there is one
$co->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

//We create our prepared statement
$stmt = $co->prepare("ELECT * FROM Person WHERE age=:age"); //I removed the 'S' of 'SELECT'
$stmt->bindValue(':age','18',PDO::PARAM_STR);
try {
    $stmt->execute();
} catch (PDOException $e) {
    echo $e->getMessage();
}

/**
 * Replaces any parameter placeholders in a query with the value of that
 * parameter. Useful for debugging. Assumes anonymous parameters from
 * $params are are in the same order as specified in $query
 *
 * @param string $query The sql query with parameter placeholders
 * @param array $params The array of substitution parameters
 * @return string The interpolated query
 */
public function interpolateQuery($query, $params) {
    $keys = array();
    $values = $params;

    # build a regular expression for each parameter
    foreach ($params as $key => $value) {
        if (is_string($key)) {
            $keys[] = '/:'.$key.'/';
        } else {
            $keys[] = '/[?]/';
        }

        if (is_array($value))
            $values[$key] = implode(',', $value);

        if (is_null($value))
            $values[$key] = 'NULL';
    }
    // Walk the array to see if we can add single-quotes to strings
    array_walk($values, create_function('&$v, $k', 'if (!is_numeric($v) && $v!="NULL") $v = "\'".$v."\'";'));

    $query = preg_replace($keys, $values, $query, 1, $count);

    return $query;
}