[Erledigt] PDO INSERT aber richtig

[Gast]

hi,

ein INSERT sieht bei mir momentan so aus:

$stmt = $db->prepare('INSERT INTO kategorie (titel, text) VALUES (:titel, :text)') ;
$stmt->execute(array(':titel' => $titel, ':text' => $text)); 

Jetzt finde ich aber immer eher solche Beispiele:

$sql = "INSERT INTO kategorie (titel, text) VALUES (:titel, :text)";
$stmt = $db->prepare($sql);
$stmt->bindParam(':titel', $_POST['titel'], PDO::PARAM_STR);      
$stmt->bindParam(':text', $_POST['text'], PDO::PARAM_STR);
$stmt->execute(); 

Oder auch mal sowas:

$stmt->bindValue(':titel', $titel); 

Ich möchte einfach nur mal eben "Sicher" was in die Datenbank schreiben, aber dann gleich "Richtige" nur mit welcher Art ?

gruß Gianna

[rkr]

Sowohl als auch. So wie dein erstes Beispiel aussieht nutze ich es meistens auch.

[Gast]

Ich beschäftige mich erst seit ein paar Tagen mit PDO und weiß um die Vorteile von "bindParam", daher bin ich auch etwas irritiert und befürchte, das bei mir nicht "escaped" wird.

gruß Gianna

[tkausl]

Wenn du die Parameter an ein Prepared Statement bindest musst du nichts escapen.

[Gast]

Wenn du die Parameter an ein Prepared Statement bindest musst du nichts escapen.

Ich glaube das auch genau so in dem Tutorial gelesen zu haben.

vielen Dank euch beiden

[jspit]

An array of insert values (named parameters) don't need the prefixed colon als key-value to work.

Quelle: PDOStatement::execute

[Gast]

hi jspit,

mal den Translator angeworfen

Eine Reihe von Einsatz-Werte (benannte Parameter) brauchen nicht die vorangestellten Doppelpunkt ALS Schlüssel-Wert zu arbeiten.

nix von "Escapen" oder "binden" keins dieser Schlagwörter die ich als Leihe verstehe

[jspit]

Frei übersetzt:
Das Array mit den zu ersetzenden Werten für benannte Parameter braucht im Schlüssel kein Doppelpunkt um richtig zu arbeiten.
Das funktioniert also auch:

$stmt = $db->prepare('INSERT INTO kategorie (titel, text) VALUES (:titel, :text)') ; 
$stmt->execute(array('titel' => $titel, 'text' => $text)); 

Dies kann Arbeit ersparen, wenn die Schlüssel schon irgendwie vorliegen und kein Doppelpunkt rangebastelt werden muss.

LG jspit