Một lỗi củ chuối vừa bị dính ngày hôm qua.
Chuỗi sql:
1 2 3 | $value = $this->_db->quote($value); // output like ' test? \' special characters' $query = "UPDATE table_abc SET field_def = $value WHERE field_xyz = 123"; $this->_db->query($query); |
Nếu chạy PHP phiên bản thấp hơn 5.2.7 thì sẽ bị lỗi SQLSTATE[HY093]: Invalid parameter number: no parameters were bound, do PDO parse sai placeholder dẫn đến bind param sai toét. Lỗi này xảy ra khi execute trực tiếp câu lệnh sql mà trong value của nó chứa đồng thời 2 ký tự question mark (?) và single quote (‘)
Trong ZF thì khắc phục đơn giản bằng cách sử dung Zend_Db update method (làm bừa nó lại ngon 
)
1 2 | $data = array('field_def' => $value); $this->_db->update('table_abc', $data, 'field_xyz = 123'); |
[Bổ sung]
Ở đoạn code trên là xử lý cho trường hợp UPDATE, nếu trong trường hợp SELECT thì vẫn bị lỗi bind param, mặc dù dùng Zend_Db_Select. Cách giải quyết cực kỳ đơn giản, có thể fix được cho cả trường hợp UPDATE, đó là thay đổi lại setting của Zend_Db để nó không tự động bind param nữa:
1 | $this->_db->getConnection()->setAttribute(PDO::MYSQL_ATTR_DIRECT_QUERY, false); |
=======================================================
1.^ Lỗi cụ thể xem tại: http://bugs.php.net/44251
2.^ http://www.php.net/ChangeLog-5.php, section 5.2.7
3.^ http://framework.zend.com/issues/browse/ZF-1343
Thật ra mình cũng không khoái đọc những kiểu sách như thế này nhưng khi đọc lướt qua 2 cuốn: Người giỏi không phải là người làm tất cả & Người thông minh giải quyết vấn đề như thế nào thì mình thực sực thấy chính… hình ảnh của mình trong đó 
)
Hôm nay nghỉ sớm để mai chiến đấu nốt mớ việc còn dang dở. Đọc xong mấy tập Truyền nhân Atula rồi đi ngủ thôi. Ôi cuối tuần 
Mặc dù mình ko nói nguồn gốc xuất xứ, vì đang bốc phét mà, chỉ lấy 6 cái headline đó ra để “chém” thôi, phải cưa cẩm thế nào, yêu đương ra sao… nhưng tuyệt nhiên mình chẳng bảo mình là tác giả 
