PDO更新语句无效


PDO Update Statement Not Working

在问这里之前,我已经浏览了很多网页;我注意到有些人和我有同样的问题,但给其他人的答案都没有解决我的问题,所以…

我在一个公共函数中有一个基本的PDO更新声明:

 public function editRank($name, $rank){
$query = "UPDATE `chat_mod` SET `chat_mod_rank` = :rank WHERE `chat_mod_ign` = :username";
$prepare = $this->_db->prepare($query);
$array = array(
    ':rank'     => $rank,
    ':username' => $name
);
try {
    $prepare->execute($array);
} catch (PDOException $e){
    echo 'Error: ' . $e->getMessage();
    return false;
}
return true; // If no PDO Exception is thrown..

}

没有抛出异常,因此函数始终返回true;但是这些行没有被更新。是的,我已经检查了行的名称是否正确,值是否为null。

谢谢,汤姆。

p.S其他查询,如Select、Add&删除工作即可。

您正在捕获PDO异常,但您是否告诉PDO抛出它们?

要使PDO抛出异常,您必须配置PDO错误模式。请注意,将此模式设置为连接选项也会让PDO在连接错误时抛出异常,这一点非常重要
因此,这里有一个正确创建PDO连接的示例:

$dsn = "mysql:host=$host;dbname=$db;charset=utf8";
$opt = array(
    PDO::ATTR_ERRMODE            => PDO::ERRMODE_EXCEPTION,
    // other options 
);
$pdo = new PDO($dsn, $user, $pass, $opt);

通过这种方式连接,您将始终收到查询执行过程中发生的所有数据库错误的通知。请注意,您必须能够看到PHP的一般错误。在一个实时网站上,你必须查看错误日志,所以,设置必须是

error_reporting(E_ALL);
ini_set('display_errors',0);
ini_set('log_errors',1);

在本地开发服务器上,可以在屏幕上出错:

error_reporting(E_ALL);
ini_set('display_errors',1);

当然,您永远不应该在PDO语句前面使用错误抑制运算符(@)。

此外,由于许多不好的例子告诉您要将每个PDO语句封装到try..catch块中,我必须特别注意:

不要使用try。。catch运算符只是为了回显错误消息Uncaught异常在这方面已经很好了,因为它将以与其他PHP错误相同的方式运行-因此,您可以使用站点范围的设置来定义行为-因此,您将获得没有这些无用代码的错误消息虽然无条件回复的错误消息可能会向潜在的攻击者透露一些敏感信息,但会让诚实的访问者感到困惑

  • 稍后可以添加自定义异常处理程序,但不是必需的。特别是对于新用户,建议使用未处理的异常,因为它们信息丰富、有用且安全
  • 只有当您要处理错误本身时,才使用try..catch,例如回滚事务