PHP pdo_odbc SQL Server 存储过程意外错误


PHP pdo_odbc SQL Server Stored Procedure Unexpected Error

我在SQL Server 2005中使用PHP和存储过程时遇到了问题。我以前没有真正接触过存储过程,也没有在 php 中使用过它们。我无法从我知道肯定存在的表中检索值。我有一个简单的登录表,我希望存储过程做的是将用户名作为输入,然后输出该用户的密码盐。我希望存储过程使用参数化值来避免 SQL 注入。目前发生的情况是,当 php 页面运行时,不返回任何内容,并且 SQL 事件探查器显示以下错误:

User Error Message: Incorrect Syntax near '@Username'.

虽然此错误消息应该告诉我出了什么问题,但我一生都看不到不正确的语法在哪里。

Php的副本:

$user = "usercm";
$password ="cmuserpassword";
try{$conn = new PDO("odbc:DRIVER={SQL Server Native Client 10.0};SERVER=TestingServer;DATABASE=TestingDatebase;",$user,$password);}
catch(PDOException $e){echo "oh no";}
$username = "sdct";
$prepusp = $conn->prepare("EXEC uspReturnSalt(?,?)");
$prepusp->bindParam(1, $username, PDO::PARAM_STR);
$prepusp->bindParam(2, $usersalt, PDO::PARAM_STR, 450);
$prepusp->execute();

存储过程的副本:

ALTER PROCEDURE [dbo].[uspReturnSalt]
    @Username NVARCHAR(100),
    @Usersalt NVARCHAR(450) OUTPUT
AS
BEGIN
    DECLARE @sqlcmd NVARCHAR(MAX);
    DECLARE @params NVARCHAR(MAX);
    SET @sqlcmd = N'SELECT @Usersaltone = salt FROM CMUsers WHERE username = @Usernameone';
    SET @params = N'@Usernameone NVARCHAR(100), @Usersaltone NVARCHAR(450) OUTPUT';
    EXECUTE sp_executesql @sqlcmd, @params, @Usernameone = @Username, @Usersaltone = @Usersalt OUTPUT;
END

澄清一下,它所在的服务器运行Windows 2003,所以我无法使用sqlsrv驱动程序,因为它们需要不兼容的SQL Server Native Client 2012。不可能升级操作系统(服务器不是我的),所以我不能使用任何需要SQL Server Native Client 2012的php驱动程序。

如果有人能帮忙,我将永远感激不尽。

编辑1:

以下是该错误前后的 sql 探查器消息:

RPC:Completed      |    exec [sys].sp_sproc_columns_90 N'uspReturnSalt' ,@ODBCVer=3
RPC:Starting       |    declare @p1 int
                      set @p1 =NULL
                      exec sp_prepare @p1 output,N'@Username nvarchar(100),@P2 text OUTPUT' ,N'EXEC uspReturnSalt(@Username,@P2 OUTPUT)' ,1
                      select @p1
Exception          |    Error: 102, Severity: 15, State: 1
User Error Message |    Incorrect syntax near '@Username'.
SP:CacheMiss       |    (@Username nvarchar(100),@P2 text OUTPUT)EXEC uspReturnSalt(@Username,@P2 OUTPUT)
Exception          |    Error: 8180, Severity: 16, State: 1
User Error Message |    Statement(s) could not be prepared
RPC:Completed      |    declare @p1 int
                        set @p1=NULL
                        exec sp_prepare @p1 output, N'@Username nvarchar(100),@P2 text OUTPUT' ,N'EXEC uspReturnSalt(@Username,@P2 OUTPUT)',1
                        select @p1

$prepusp = $conn->prepare("EXEC uspReturnSalt(?,?)");需要更改为:$prepusp = $conn->prepare("{CALL uspReturnSalt(?,?)}");

它们实际上都应该工作。甚至 EXEC 语句周围的 {} 也不起作用。只有呼叫才能工作。

如何

更改这些行

$prepusp = $conn->prepare("EXEC uspReturnSalt(?,?)");
$prepusp->bindParam(1, $username, PDO::PARAM_STR);
$prepusp->bindParam(2, $usersalt, PDO::PARAM_STR, 450);
$prepusp->execute();

$prepusp = $conn->prepare("EXEC uspReturnSalt(:username,:usersalt)");
$prepusp->bindParam(":username", $username, PDO::PARAM_STR);
$prepusp->bindParam(":usersalt", $usersalt, PDO::PARAM_STR, 450);
$prepusp->execute();

然后尝试

长镜头但值得一试,尝试更改

ALTER PROCEDURE [dbo].[uspReturnSalt]
    @Username NVARCHAR(100),
    @Usersalt NVARCHAR(450) OUTPUT
AS

ALTER PROCEDURE [dbo].[uspReturnSalt]
(
    @Username NVARCHAR(100),
    @Usersalt NVARCHAR(450) OUTPUT
)
AS