prepare()
pergi dengan execute()
Pernyataan yang disiapkan pada dasarnya berfungsi seperti ini:
-
Siapkan:Templat pernyataan SQL dibuat dan dikirim ke database. Nilai-nilai tertentu dibiarkan tidak ditentukan, yang disebut parameter (berlabel "?"). Contoh:
INSERT INTO mtTable VALUES(?, ?, ?)
-
Basis data mem-parsing, mengkompilasi, dan melakukan pengoptimalan kueri pada templat pernyataan SQL, dan menyimpan hasilnya tanpa menjalankannya
-
Jalankan:Di lain waktu, aplikasi mengikat nilai ke parameter, dan database mengeksekusi pernyataan. Aplikasi dapat mengeksekusi pernyataan sebanyak yang diinginkan dengan nilai yang berbeda
coba dengan kode di bawah ini
<?php
$db->setAttribute(PDO::ATTR_EMULATE_PREPARES, false);
$rowperpage = 3;
$offset = 0;
// counting total number of posts
$query = "SELECT count(id) AS allcount FROM posts";
$stmt = $db->query($query)->fetchColumn();
/******** The ABOVE QUERY LOOKS POINTLESS TO ME AS YOU NOT USING THE RESULTS FROM THAT QUERY*/
// select first 3 posts
$qry = "SELECT * FROM posts ORDER BY id ASC LIMIT ?,? ";
$stm = $db->prepare($qry);
$stm->execute(array($offset,$rowperpage));
$results = $stm->fetchall(PDO::FETCH_ASSOC);
if (count($results) > 0) {
foreach ($results as $row) {
$id = $row['id'];
$title = $row['title'];
$content = $row['content'];
$shortcontent = substr($content, 0, 160) . "...";
$link = $row['link'];
}
} else {
echo "No records found";
}
?>