PDO: Wie ermittelt man den fertigen Querystring

Wolla · 17.01.2012, 11:16

PHP-Code:

      $sql = "SELECT
                userid
            FROM
                user
            WHERE
               email = :email
            AND
                passwort = :passwort";
    $stmt = $db->prepare($sql);
    $stmt->bindValue(':email',        $email,        PDO::PARAM_STR);
    $stmt->bindValue(':passwort',    $pass_sha1,    PDO::PARAM_STR);
    $result = $stmt->execute();

So weit, so gut. Aber ab dieser Stelle schweigt die Doku, und mir fehlte die Phantasie, in Google die richtigen Fragen zu stellen. Wenn ich bei diesem Querystring $sql nämlich einen nicht fatalen Fehler beim Zusammenbau mache, wenn also in $email z.B. nicht das steht, was eigentlich drin stehen sollte, dann wird $stmt->rowCount() = 0 sein und ich müsste im Zuge der Debug-Maßnahmen irgendwie herausfinden, wie $sql denn beim Ausführen genau aussieht.
Frage also: Wie kann man ermitteln, wie der fertige Querystring aussieht?

In diesem einfachen Fall kann man sich die beiden Variablen ja anzeigen lassen und dann knobeln, aber bei komplizierteren Abfragen mit z.B. 10 Komponenten ist das doch sehr mühsam.

tr0y · 17.01.2012, 11:27

Zitat:

Zitat von Wolla

PHP-Code:

      $sql = "SELECT
                userid
            FROM
                user
            WHERE
               email = :email
            AND
                passwort = :passwort";
    $stmt = $db->prepare($sql);
    $stmt->bindValue(':email',        $email,        PDO::PARAM_STR);
    $stmt->bindValue(':passwort',    $pass_sha1,    PDO::PARAM_STR);
    $result = $stmt->execute();

Frage also: Wie kann man ermitteln, wie der fertige Querystring aussieht?

Ich kann das nicht anders definieren als mit: So funktioniert das nicht.

Prepared Statements werden an die Datenbank beim executen gesendet und danach nurnoch die Werte die auf das Prepared-Statement angewendet werden sollen.

Die einzigste möglichkeit wie du dort "fertige Queries" rausbekommst, ist indem du vor PDO einen Decorator spannst und die Prepares abfängst mitloggst und auch die Statements abfängst und gegen die geloggten Prepares wirfst sodas am ende das prepared Statement as managed in Database with injected values-Produkt rauskommt, das du haben möchtest.

hts · 17.01.2012, 11:56

Zitat:

Zitat von Wolla

und mir fehlte die Phantasie, in Google die richtigen Fragen zu stellen.

Code:

php pdo prepared query string

Die Antworten bei Stackoverflow sind immer ganz gut.

http://stackoverflow.com/questions/2.../210693#210693
http://stackoverflow.com/questions/3...ared-statement
http://stackoverflow.com/questions/2.../210693#210693

tr0y · 17.01.2012, 12:08

Bis auf prepared query emulation läufts auf SQL-Query-Logs hinaus..

Was wäre denn wenn du dir einen Bypass baust, das du auf das preparierte Statement setzt:

PHP-Code:

  class psDebugTracer {
    
    private
        $preparedStatementObject,
        $currentQueryData = array(),
        $evaledQueries = array();
        
    public
        $queryString;
    
    
    public function __construct ( PDOStatement &$stmt ) {
        $this->queryString = $stmt->queryString;
        $this->preparedStatementObject = &$stmt;
    }
    
    public function routeValue( $queryKey, $valueOf, $paramType ) {
        $data = array(
            'key' => $queryKey,
            'value' => $valueOf,
            'type' => $paramType
        );
        
        $this->currentQueryData[] = $data;
        $this->preparedStatementObject->bindValue($queryKey, $valueOf, $paramType);
    }
    
    public function execute() {
        $curq = $this->queryString;
        $replaceKeys = array();
        $replaceValues = array();
        foreach ( $this->currentQueryData as $therm ) {
           $replaceKeys[] = $therm['key'];
           switch($therm['type']) {
              case PDO::PARAM_INT: $replaceValues[] = $therm['value']; break;
              case PDO::PARAM_STR: $replaceValues[] = "'".$therm['value']."'"; break;
              case PDO::PARAM_NULL: $replaceValues[] = 'NULL'; break;
              case PDO::PARAM_BOOL: $replaceValues[] = (string)(bool)$therm['value']; break;
              case PDO::PARAM_LOB: $replaceValues[] = '{LOB STREAM}'; break;
              default:
                 $replaceValues[] = "{NOT GIVEN OR UNMANAGED}";
           }
           
        }
        $this->evaledQueries[] = str_replace($replaceKeys, $replaceValues, $curq);
        $this->preparedStatementObject->execute();
        $this->currentQueryData = array();
    }
    
    public function getEvaledQueries() {
        return $this->evaledQueries;
    }
    
}

PHP-Code:

  $q = $db->prepare('SELECT * FROM a WHERE b = :b AND c = :c');

$debug = new psDebugTracer($q);
    
$debug->routeValue(':b', 10, PDO::PARAM_INT);
$debug->routeValue(':c', 10, PDO::PARAM_INT);

$debug->execute();

/* use $q after here for data fetch process */

var_dump($debug->getEvaledQueries());

P.S.: Der source hier ist erstmal nur theoretisch.

dsentker · 17.01.2012, 12:23

http://de.php.net/manual/en/pdostate...cute.php#98804 ?

jspit · 17.01.2012, 12:25

debugDumpParams liefert zumindest z.T. die notwendigen informationen was da gelaufen ist.
Edit: Leider nicht die aktuellen Parameter wie man annehmen könnte, somit fast nutzlos.

PHP-Code:

  $stmt->execute(); 
$stmt->debugDumpParams();

tr0y · 17.01.2012, 12:26

Zitat:

Zitat von dsentker

http://de.php.net/manual/en/pdostate...cute.php#98804 ?

Das "Ding" wirft LOBs weg und knetet NULL nicht zu "NULL" sondern zu "".

Wolla · 17.01.2012, 13:15

Danke erstmal, reichlich Lesestoff. Das es auf einen Workaround hinausläuft und man die Query zusammenemulieren muss dachte ich mir schon fast. Da kann ich mir natürlich auch wieder Gurken reinbauen.
Ich dachte da an eine ePDO-Klasse, die von PDO erbt und die dann diese Infos irgendwie zusammenbastelt, wollte aber erstmal sicher gehen, dass ich nichts originäres übersehen habe.
Bisher kam ich immer ohne aus, aber gestern hab ich ne Viertelstunde gerätselt, warum ich keine Zeile finde - da hatte ich in einem langen Where-Konstrukt
WHERE DATE_FORMAT(datum,'%d') = :tag
und an :tag hatte ich 5 statt 05 gebunden.

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
[Erledigt] Warum PDO verwenden	JeremyK	PHP Einsteiger	25	24.11.2011 08:27
PDO mit Stored Procedures unsinnig ?	dreamcatcher	Datenbanken	4	18.03.2011 13:53
PDO : Fehler abfangen	rejoice	Datenbanken	21	06.01.2011 19:14
MySQL UTF-8 und PHP PDO	webbies	Datenbanken	3	01.12.2010 16:32
mit PDO Feldnamen, alle Feldeigenschaften auslesen	litterauspirna	PHP Tipps 2010	3	16.11.2010 17:20
[Erledigt] Ein PDO allen Klassen zur Verfügung stellen	matthiasl	Datenbanken	2	27.10.2010 20:01
[Erledigt] MySql Transaktionen und PDO	Leichti	PHP-Fortgeschrittene	9	02.10.2010 21:41
[Erledigt] PDO prepare Problem in einer Klasse	da.eXecutoR	PHP Tipps 2010	4	11.07.2010 18:07
Array im Querystring - wie auslesen?	jonSchmidt	PHP Tipps 2010	1	27.03.2010 20:15
[Erledigt] PDO: Allgmeine Fragen, Zeit messen	christophM	Datenbanken	2	19.05.2009 23:12
[Erledigt] pdo datenbankverbindung in jeder funktion?	nuna	PHP Tipps 2009	3	14.02.2009 19:54
Frage PDO und Sicherheit	RickoDD	Datenbanken	4	07.02.2009 09:33
Ist Include PDO mysql Library möglich?	robert	PHP Tipps 2009	1	09.01.2009 20:56
PDO oder PEAR::DB	stefant42	PHP-Fortgeschrittene	2	29.08.2008 11:49
Ich bin auf der Suche nach einem fertigen Menü Upload Script		Beitragsarchiv	7	22.08.2004 18:53

17.01.2012, 11:16
Wolla Moderator Registriert seit: 06.06.2008 Beiträge: 4.945 PHP-Kenntnisse: Fortgeschritten	PDO: Wie ermittelt man den fertigen Querystring PHP-Code: $sql = "SELECT userid FROM user WHERE email = :email AND passwort = :passwort"; $stmt = $db->prepare($sql); $stmt->bindValue(':email', $email, PDO::PARAM_STR); $stmt->bindValue(':passwort', $pass_sha1, PDO::PARAM_STR); $result = $stmt->execute(); So weit, so gut. Aber ab dieser Stelle schweigt die Doku, und mir fehlte die Phantasie, in Google die richtigen Fragen zu stellen. Wenn ich bei diesem Querystring $sql nämlich einen nicht fatalen Fehler beim Zusammenbau mache, wenn also in $email z.B. nicht das steht, was eigentlich drin stehen sollte, dann wird $stmt->rowCount() = 0 sein und ich müsste im Zuge der Debug-Maßnahmen irgendwie herausfinden, wie $sql denn beim Ausführen genau aussieht. Frage also: Wie kann man ermitteln, wie der fertige Querystring aussieht? In diesem einfachen Fall kann man sich die beiden Variablen ja anzeigen lassen und dann knobeln, aber bei komplizierteren Abfragen mit z.B. 10 Komponenten ist das doch sehr mühsam. __________________ Warum denkt mein Hund eigentlich immer dann, wenn es an der Tür klingelt, es sei für ihn?


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

17.01.2012, 12:08
tr0y Erfahrener Benutzer Registriert seit: 26.07.2010 Beiträge: 4.874 PHP-Kenntnisse: Fortgeschritten	Bis auf prepared query emulation läufts auf SQL-Query-Logs hinaus.. Was wäre denn wenn du dir einen Bypass baust, das du auf das preparierte Statement setzt: PHP-Code: class psDebugTracer { private $preparedStatementObject, $currentQueryData = array(), $evaledQueries = array(); public $queryString; public function __construct ( PDOStatement &$stmt ) { $this->queryString = $stmt->queryString; $this->preparedStatementObject = &$stmt; } public function routeValue( $queryKey, $valueOf, $paramType ) { $data = array( 'key' => $queryKey, 'value' => $valueOf, 'type' => $paramType ); $this->currentQueryData[] = $data; $this->preparedStatementObject->bindValue($queryKey, $valueOf, $paramType); } public function execute() { $curq = $this->queryString; $replaceKeys = array(); $replaceValues = array(); foreach ( $this->currentQueryData as $therm ) { $replaceKeys[] = $therm['key']; switch($therm['type']) { case PDO::PARAM_INT: $replaceValues[] = $therm['value']; break; case PDO::PARAM_STR: $replaceValues[] = "'".$therm['value']."'"; break; case PDO::PARAM_NULL: $replaceValues[] = 'NULL'; break; case PDO::PARAM_BOOL: $replaceValues[] = (string)(bool)$therm['value']; break; case PDO::PARAM_LOB: $replaceValues[] = '{LOB STREAM}'; break; default: $replaceValues[] = "{NOT GIVEN OR UNMANAGED}"; } } $this->evaledQueries[] = str_replace($replaceKeys, $replaceValues, $curq); $this->preparedStatementObject->execute(); $this->currentQueryData = array(); } public function getEvaledQueries() { return $this->evaledQueries; } } PHP-Code: `$q = $db->prepare('SELECT * FROM a WHERE b = :b AND c = :c'); $debug = new psDebugTracer($q); $debug->routeValue(':b', 10, PDO::PARAM_INT); $debug->routeValue(':c', 10, PDO::PARAM_INT); $debug->execute(); /* use $q after here for data fetch process / var_dump($debug->getEvaledQueries());` P.S.: Der source hier ist erstmal nur theoretisch. __________________ Lasse mir ohne Anwendung von Gewalt Dinge schenken, Amazon weiß darüber bald mehr. Geändert von tr0y (17.01.2012 um 12:14 Uhr).*

17.01.2012, 12:23
dsentker Erfahrener Benutzer Registriert seit: 26.11.2008 Beiträge: 264	http://de.php.net/manual/en/pdostate...cute.php#98804 ? __________________

17.01.2012, 12:25
jspit Erfahrener Benutzer Registriert seit: 19.08.2011 Beiträge: 701 PHP-Kenntnisse: Anfänger	debugDumpParams liefert zumindest z.T. die notwendigen informationen was da gelaufen ist. Edit: Leider nicht die aktuellen Parameter wie man annehmen könnte, somit fast nutzlos. PHP-Code: `$stmt->execute(); $stmt->debugDumpParams();` Geändert von jspit (17.01.2012 um 13:08 Uhr).

17.01.2012, 13:15
Wolla Moderator Registriert seit: 06.06.2008 Beiträge: 4.945 PHP-Kenntnisse: Fortgeschritten	Danke erstmal, reichlich Lesestoff. Das es auf einen Workaround hinausläuft und man die Query zusammenemulieren muss dachte ich mir schon fast. Da kann ich mir natürlich auch wieder Gurken reinbauen. Ich dachte da an eine ePDO-Klasse, die von PDO erbt und die dann diese Infos irgendwie zusammenbastelt, wollte aber erstmal sicher gehen, dass ich nichts originäres übersehen habe. Bisher kam ich immer ohne aus, aber gestern hab ich ne Viertelstunde gerätselt, warum ich keine Zeile finde - da hatte ich in einem langen Where-Konstrukt WHERE DATE_FORMAT(datum,'%d') = :tag und an :tag hatte ich 5 statt 05 gebunden. __________________ Warum denkt mein Hund eigentlich immer dann, wenn es an der Tür klingelt, es sei für ihn?