开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

PDO::execute始终返回FALSE，但查询成功

问题描述：PDO::execute始终返回FALSE，但查询成功。

答案： PDO是PHP中用于访问数据库的扩展模块，它提供了一种统一的接口来连接和操作不同类型的数据库。PDO::execute是用于执行预处理语句的方法，它返回一个布尔值，表示执行是否成功。

当PDO::execute返回FALSE，但查询却成功时，可能有以下几个原因：

SQL语句错误：PDO::execute执行的是预处理语句，如果预处理语句中的SQL语句有错误，执行就会失败。可以通过打印出SQL语句并在数据库中直接执行来检查语法错误。
绑定参数错误：在执行预处理语句之前，需要将参数绑定到占位符上。如果参数绑定错误，执行也会失败。可以检查参数绑定的顺序和类型是否正确。
数据库连接错误：PDO::execute执行时需要连接到数据库，如果数据库连接有问题，执行也会失败。可以检查数据库连接的配置和连接状态。
数据库操作权限不足：如果数据库用户没有足够的权限执行查询操作，执行也会失败。可以检查数据库用户的权限设置。

推荐的腾讯云相关产品：腾讯云数据库MySQL

腾讯云数据库MySQL是腾讯云提供的一种高性能、可扩展的关系型数据库服务。它基于MySQL社区版，提供了自动备份、容灾、监控等功能，支持主从复制、读写分离、分布式部署等特性，适用于各种规模的应用场景。

产品介绍链接地址：https://cloud.tencent.com/product/cdb

相关搜索:PGAdmin成功，但PDO查询失败 React -检查函数是否返回true，但始终运行false的代码分支deepLink url重定向到应用程序，但BranchSDK始终返回`clicked_branch_link: false`即使在asp.net核心2.2中使用PasswordSignInAsync成功登录后，User.Identity.IsAuthenticated也始终返回false 在group by语句中使用BigQuery时，来自元数据查询的缓存命中始终返回false 当未找到记录时，PHP PDO类查询方法返回true或false Analytics ASP+JS无刷新 ajax在线聊天室 Android微信

相关搜索:

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

【译】现代化的PHP开发--PDO

无论使用PDO::exec运行什么查询，成功时都会返回受影响的行数。失败时还返回false。...所以我们应该要有像如下的示例代码来验证是否运行查询成功： if (FALSE === $dbh->exec('INSERT INTO customers VALUES (1, "Andy")')) {...因为PDO::query在成功时将结果集作为PDOStatement 对象返回（失败时将返回布尔值false，如果要验证，请执行与PDO::exec类似的检查）。...注意在foreach中，它在绑定值之后使用相同的语句执行查询。PDOStatement::execute执行失败返回false。...几乎不可能涵盖本主题的每一个方面，但请始终记住，当您有疑问时，可以参考官方手册页。 4.1、Fetch 方法：我们讨论过了一个（PDOStatement::fetch）用于检索结果集的获取方法。

1.9K0 0

掌握PHP PDO：数据库世界的魔法师

然后，我们设置了PDO的错误模式为异常，以便在出现错误时抛出异常。2.2 执行查询执行查询操作可以通过query()方法实现。这个方法会返回一个PDOStatement对象，您可以用来获取查询结果。...第三个参数指定了参数的数据类型，这是可选的，但推荐使用以确保安全性。2.5 获取结果执行查询后，您可以使用fetch()方法获取查询结果。...$id, PDO::PARAM_INT);$stmt->execute();echo "用户信息更新成功！"..., PDO::PARAM_INT);$stmt->execute();echo "用户删除成功！"..., PDO::PARAM_STR);$stmt->execute();echo "用户注册成功！"

1712 1

PHP全栈学习笔记12

> 预处理语句:prepare()和execute() prepare()方法做查询的准备工作，execute()方法执行查询，bindParam()方法来绑定参数提供给execute()方法 PDOStatement...); // 准备查询语句 $result -> execute(); // 执行查询语句 ?...->execute(); // 执行查询语句，并返回结果集 while($res=$result->fetch(PDO::FETCH_ASSOC)){ ?...query($query); // 执行查询语句，并返回结果集 echo "errorCode为: "....()方法 commit()方法完成事务的提交操作，成功返回true,否则为false 事务回滚：rollBack()方法通过prepare和execute()方法向数据库中添加数据，并且通过事务处理机制确保数据能够正确地添加到数据库中

2.2K3 0

从宽字节注入认识PDO的原理和正确使用

众所周知，PDO是php中防止SQL注入最好的方式，但并不是100%杜绝SQL注入的方式，关键还要看如何使用。...PDO查询语句可控存在的安全问题：首先在本地新建一个库和表，随便写点东西。 ? 然后写一个test.php，用PDO进行简单的查询： <?...PDO默认设置存在的安全隐患：如果我们在查询语句中没有可控的参数，并把输入的参数按照prepare->bindParam->execute的方式去写就一定没有问题了吗？...我们会发现select * from table1成功执行了，尽管PDO只会返回一个结果，但是它的的确确执行了。也就是说，即使查询语句里没有可控参数，只有?...我们将PDO::ATTR_EMULATE_PREPARES设为false，来看看sql语句到底执行了什么： ?

1.3K1 0

PHP-PDO介绍

−>exec(sql)，执行数据增、删、改语句，执行成功返回受影响的记录数，如果SQL语句错误返回false。...$pdo->errorInfo()[2]; } 1.5.2 执行数据查询语句方法：pdo−>query(pdo->query(pdo−>query(sql)，返回的是PDOStatement对象 <...in'"); //查看转出的账号是否大于0，大于0返回true，否则返回false $stmt=$pdo->query("select balance from bank where cardid...(); */ //方法二：但数组的下标和参数名一致的时候就可以直接传递关联数组 $stmt->execute($card); } 小结： 1、?...、单例模式 2、初始化参数 3、连接数据库 4、执行增删改 5、执行查询 a）返回二维数组 b）返回一维数组 c）返回一行一列 1.7.2 代码实现第一部分：单例、初始化参数、实例化PDO

2.4K2 1

PHP封装的PDO操作MySql数据库操作类！简单易用！

= new PDO($dsn, $config['db_user'], $config['db_pass']); $this->pdo->setAttribute(PDO...->prepare($query); $stmt->execute($data); return $this->pdo->lastInsertId...(); // 获取查询结果 $result = $stmt->fetchAll(PDO::FETCH_ASSOC);...return $result; // 返回查询结果数组 } catch (PDOException $e) { $this->error = $e->...echo 'SQL执行成功！'

5072 0

tp5源码解析--Db操作

在TP5的框架使用过程中，Db类是一定会接触到的，上手不难，但若想随心所欲的用，还是需要了解一番。...，返回结果集； execute()执行语句，返回影响行数；事务处理；批量执行SQL，自动启动事务支持，需将SQl存入到数组内传入；获取最近插入的ID；获取最近的错误信息，封装PDOStatement...public function __destruct(){} //释放查询结果 public function free(){} //执行语句 public function execute($sql..., $bind = [], Query $query = null){} //执行查询返回数据集 public function query($sql, $bind = [], $master = false..., bool $pdo = false) static SQL查询 * @method integer execute(string $sql, array $bind = [], boolean $

6222 0

PHP PDO MySQL

$pdo=new PDO($dsn,$username,$password); var_dump($pdo); exec() 执行一条 SQL 语句，并返回其受影响的行数。...pdo->errorCode(); $pdo->errorInfo(); query() 查询，执行一条 SQL 语句，返回一个 PDOStatement 对象查询插入 $sql='...SQL 语句，返回 PDOStatement 对象 execute() 执行预处理过的语句 $stmt=$pdo->prepare($sql); $stmt->execute(); // 返回布尔类型...$stmt->fetch(); // 返回关联 + 索引数组，得到结果集中一条记录 $stmt->fetch(PDO::FETCH_ASSOC); // 设置返回形式，只返回关联数组，失败返回 false...false setAttribute() getAttribute() 设置，得到数据库连接属性 $pdo->getAttribute($attribute); $pdo->setAttribute

3.5K4 0

PDO 用法学习「建议收藏」

perpare(); 1、query用来处理有结果集的，如select，返回 PDOStatement 对象，失败返回false（当为 PDO::ERRMODE_SILENT，这也是默认的值） 2...、exec用来处理有返回影响行数的（int），如 insert（插入的行数）、 delete（删除的行数）、update（和原数值不等才算），失败返回false （当为 PDO::ERRMODE_SILENT...3、当把select语句应用到 exec 时，总是返回 0 注意：批量插入时，依次插入当遇到错误时后面的插入失败，但是前面的会插入成功。..."执行成功"; echo "最后插入的ID："....（然而，如果查询的其他部分是由未转义的输入来构建的，则仍存在 SQL 注入的风险）。

3.7K3 1

PHP中用PDO查询Mysql来避免SQL注入风险的方法

4、PDO常用方法及其应用 PDO::query()主要是用于有记录结果返回的操作，特别是SELECT操作 PDO::exec()主要是针对没有结果集合返回的操作，如INSERT、UPDATE等操作 PDO...into db_demo(name,content) values('title','content')")){ echo "插入成功！"...dbh->setAttribute(PDO::ATTR_EMULATE_PREPARES, false); setAttribute（）这一行是强制性的，它会告诉 PDO 禁用模拟预处理语句，并使用 real...; dbname=demo", "user", "pass"); $dbh->setAttribute(PDO::ATTR_EMULATE_PREPARES, false);//禁用prepared statements...当调用 prepare() 时，查询语句已经发送给了数据库服务器，此时只有占位符 ?

2.3K8 0

PHP PDOStatement::bindParam讲解

大多数参数是输入参数，即，参数以只读的方式用来建立查询。一些驱动支持调用存储过程并作为输出参数返回数据，一些支持作为输入/输出参数，既发送数据又接收更新后的数据。...要从一个存储过程中返回一个 INOUT 参数，需要为 data_type 参数使用按位或操作符去设置 PDO::PARAM_INPUT_OUTPUT 位。 length 预分配提示。...driver_options 返回值成功时返回 TRUE，或者在失败时返回 FALSE。实例执行一条使用命名占位符的预处理语句 <?...::PARAM_INT); $sth- bindParam(':colour', $colour, PDO::PARAM_STR, 12); $sth- execute(); ?...; $sth- bindParam(1, $colour, PDO::PARAM_STR|PDO::PARAM_INPUT_OUTPUT, 12); $sth- execute(); print("After

4963 1

PHP中的PDO操作学习（二）预处理语句及事务

预处理语句功能预处理语句就是准备好一个要执行的语句，然后返回一个 PDOStatement 对象。一般我们会使用 PDOStatement 对象的 execute() 方法来执行这条语句。...相比直接使用 PDO 对象的 query() 或者 exec() 来说，预处理的效率更高，它可以让客户端/服务器缓存查询和元信息。...在代码中，我们使用这一条 SQL 语句，通过替换不同的占位符内容，实现了两次查询。 prepare() 方法的第二个参数是为返回的 PDOStatement 对象设置的属性。..., [PDO::ATTR_CURSOR => PDO::CURSOR_FWDONLY]); $stmt->execute(['aaa']); $aUser = $stmt->fetchAll();...$pdo->exec("insert into tran_innodb (name, age) values ('Joe', 12)"); // 成功插入 $pdo->exec("insert into

9710 0

PHP中的PDO操作学习（四）查询结构集

PHP中的PDO操作学习（四）查询结构集关于 PDO 的最后一篇文章，我们就以查询结果集的操作为结束。在数据库的操作中，查询往往占的比例非常高。...和 mysqli 一样，PDO 对于查询的支持也是非常方便快捷的，通过几个函数就可以非常方便高效地操作各种查询语句。...在使用预处理语句的情况下，我们使用 execute() 执行之后，查询的结果集就会保存在 PDOStatement 对象中。...查询语句返回行数需要注意的是，在查询语句中，有些数据是可能返回此语句的行数的。但这种方式不能保证对所有数据有效，且对可移植的应用更不要依赖这种方式。...这一点我们也在 PDO 相关的第一篇文章中就说过了，对于业务来说，这种更新或删除到底算是成功还是失败呢？还是大家根据自己的实际业务情况来确定吧！

1.1K2 0

PHP中PDO的基本使用

(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION); echo "连接成功"; } catch (PDOException $e) { echo $e->getMessage...(); } // 关闭数据库链接 // $conn = null; 查询数据 prepare($sql); $stmt->execute(); // 默认输出 var_dump($stmt); } catch (PDOException...PDO::FETCH_BOUND 使用fetch()返回TRUE，并将获取的列值赋给在bindParm()方法中指定的相应变量。...fetch()方法 fetch()方法可以将结果集中当前的记录以某种方式返回，并将结果集指针移至下一行，当到达结果集末尾时返回FALSE。 <?

1.4K2 0

ThinkPHP5 SQL注入漏洞 && PDO真伪预处理分析

刚才先知分享了一个漏洞，文中说到这是一个信息泄露漏洞，但经过我的分析，除了泄露信息以外，这里其实是一个（鸡肋）SQL注入漏洞，似乎是一个不允许子查询的SQL注入点。漏洞上下文如下： <?...SQL语句中的报错已经成功执行： ?...如果说开启了模拟预处理，那么PDO内部会模拟参数绑定的过程，SQL语句是在最后execute()的时候才发送给数据库执行；如果我这里设置了PDO::ATTR_EMULATE_PREPARES => false...NULL_NATURAL, PDO::ATTR_STRINGIFY_FETCHES => false, PDO::ATTR_EMULATE_PREPARES => false, ];...可见，这里的确设置了PDO::ATTR_EMULATE_PREPARES => false。

2K2 0

PHP PDOStatement::bindColumn讲解

mixed $column , mixed &$param [, int $type [, int $maxlen [, mixed $driverdata ]]] ) 安排一个特定的变量绑定到一个查询结果集中给定的列...注意：在语句执行前 PDO 有关列的信息并非总是可用，可移植的应用应在PDOStatement::execute()之后调用此函数（方法）。...但是，当使用 PgSQL 驱动时，要想能绑定一个 LOB 列作为流，应用程序必须在调用PDOStatement::execute()之前调用此方法，否则大对象 OID 作为一个整数返回。...如果使用列名，注意名称应该与由驱动返回的列名大小写保持一致。 param 将绑定到列的 PHP 变量名称 type 通过 PDO::PARAM_* 常量指定的参数的数据类型。...返回值成功时返回 TRUE，或者在失败时返回 FALSE。实例把结果集输出绑定到 PHP 变量绑定结果集中的列到PHP变量是一种使每行包含的数据在应用程序中立即可用的有效方法。

5432 1

PHP使用PDO实现mysql防注入功能详解

//rowCount()方法返回结果条数或者受影响的行数 if($stmt- rowCount() 0){ echo "登陆成功!"}...' 登陆成功！...- prepare($sql); //通过statement对象执行查询语句，并以数组的形式赋值给查询语句中的占位符 $stmt- execute(array(':username'= $username...; $stmt=$pdo- prepare($sql); //数组中参数的顺序与查询语句中问号的顺序必须相同 $stmt- execute(array($username,$password)); echo...bindColumn()方法绑定返回结果集的一列到变量： $sql='SELECT * FROM user'; $stmt=$pdo- prepare($sql); $stmt- execute();

1.7K3 2

PHP中的PDO操作学习（二）预处理语句及事务

预处理语句功能预处理语句就是准备好一个要执行的语句，然后返回一个 PDOStatement 对象。一般我们会使用 PDOStatement 对象的 execute() 方法来执行这条语句。...相比直接使用 PDO 对象的 query() 或者 exec() 来说，预处理的效率更高，它可以让客户端/服务器缓存查询和元信息。...在代码中，我们使用这一条 SQL 语句，通过替换不同的占位符内容，实现了两次查询。 prepare() 方法的第二个参数是为返回的 PDOStatement 对象设置的属性。...$pdo->exec("insert into tran_innodb (name, age) values ('Joe', 12)"); // 成功插入 $pdo->exec("insert into...在没有事务的情况下，我们第一条数据是会正常插入成功的，这并不是我们需要的结果。在这时，就需要事务能力的帮助，让我们能够让两个表要么同时成功，要么同时失败。

9721 0

什么叫给密码“加盐”？如何安全的为你的用户密码“加盐”？

echo '注册成功！...用户ID为：1 // 查询数据库中的数据 $sth = $pdo->prepare("SELECT * FROM zyblog_test_user"); $sth->execute(); $result..."); $pre->bindParam(':username', $username); $pre->execute(); $result = $pre->fetch(PDO::...if ($password == $result['password']) { return true; } } return false...而我们程序员，则应该始终都将用户的密码及重要信息进行加密处理，这是一种基本的职业规范。测试代码

7.9K3 2

php封装的pdo数据库操作工具类与用法示例

;//是否开启长连接 public static $dbVersion = null;//保存数据库版本 public static $connected = false;//判断是否连接成功 public...class_exists("PDO")){ self::throw_exception("不支持PDO,请先开启"); } if(!...self::$link){ self::throw_exception("PDO连接错误"); return false; } self::$link- exec("set names utf8");...$result; } /** * 执行增删改操作，返回受影响记录的条数 * * @param <type $sql The sql * * @return boolean ( description_of_the_return_value...id=%d'; return self::getRow(sprintf($sql,self::parseFields($fields),$tabName,$priId)); } /** * 执行普通查询

1.2K2 0

点击加载更多

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭