PDO PHP как убрать экранирование в запросе?

Question

[brat146]

Добрый день всем.
Вопрос заключается в следующем есть в базе данных таблица в которой хранятся пути к определенным файлам
например: "/var/www/test/1.txt" , база данных InnoDB.
При запросе:

$dbh = new PDO("mysql:host=$db_host;dbname=$db_name",$db_user,$db_pass);
$dbh->query("SELECT * FROM files WHERE name = '/var/www/test/1.txt'");

Получаю пустой результат, причем тут же выполняю этот запрос через консоль mysql, получаю нужную строку, то же самое если использовать adminer.php или phpMyAdmin.
Если использовать обычный

mysql_query("SELECT * FROM files WHERE name = '/var/www/test/1.txt'");

Так же возвращает то что нужно.
Мое предположение что PDO как-то экранирует или еще что-то делает с данной строкой, возможно ли это как-то отключить.
Заранее спасибо.

Answer 1

[Иван Лисицкий]

Вы сделали запрос через PDO, но не разобрали результат.
Метод query возвращает вам обьект PDOStatement из которого нужно вытащить результаты, например следующим образом:

$dbh = new PDO("mysql:host=$db_host;dbname=$db_name",$db_user,$db_pass);
$statement = $dbh->query("SELECT * FROM files WHERE name = '/var/www/test/1.txt'");
$result = $statement->fetchAll(\PDO::FETCH_ASSOC);

Comments

[brat146]

Опять же забыл написать ( проверял полученный результат с помощью метода rowCount(), то есть $result = $statement->rowCount(); получал int(0) . Проверил как Вы написали $result = $statement->fetchAll(\PDO::FETCH_ASSOC);
Вернул пустой массив.

[Иван Лисицкий]

Проверьте, что вернёт после запроса:
$statement->errorInfo();

Вероятно там есть информация об ошибке, и если PDO в silent-режиме, то он не показывает ошибки, а просто молча возвращает пустой результат.

[brat146]

В $statement->errorInfo(); находится:
array(3) {
[0]=>
string(5) "00000"
[1]=>
NULL
[2]=>
NULL
}

[Александр Кубинцев]

@janson +1

Я лично использую вот такой конструктор в своей обёртке
try {
$this->dbh = new PDO(
$this->scheme . ':' . $this->dbURL,
$this->user,
$this->pass,
[
PDO::MYSQL_ATTR_INIT_COMMAND => "SET NAMES utf8",
PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION
]
);
} catch (PDOException $e) {
throw new PDOException(self::ERR_INIT_FAIL . ': ' . $e->getMessage().'; '.$this->scheme);
}

[brat146]

try {
    $dbh = new PDO(
		"mysql:host=$db_host;dbname=$db_name",
		$db_user,$db_pass,
		array(PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION)
	);
	$dbh->setAttribute(PDO::ATTR_DEFAULT_FETCH_MODE, PDO::FETCH_OBJ);
    $dbh->exec("SET NAMES utf8");
    $error_array = $dbh->errorInfo();
	
    if($dbh->errorCode() != 0000) {
		echo "Ошибка в SQL запросе: ".$error_array;
	}
} catch(PDOException $e) {
	echo $e->errorMessage();
}

К сожаление все равно в В $statement->errorInfo(); находится:
array(3) {
[0]=>
string(5) "00000"
[1]=>
NULL
[2]=>
NULL
}

[Иван Лисицкий]

Какая-то магия получается. Если прямой запрос в метод query и без биндинга, то ничего экранироваться не должно. Запрос выполняется как есть.
Тем более, если нормально отрабатывает через mysql_query(). Дьявол кроется в мелочах.

В последнем вашем коде нет выполнения собственно запроса на получение данных из таблицы 'files'. Проверьте ещё раз.

[brat146]

Спасибо за ценный совет, на самом деле была мелочь, которая мешала работать.

[FanatPHP]

@brat146 единственный ценный совет в этот эпичном топике был от akubintsev. Аффтар же ответа попросту облажался два раза - в ответе и в комментарии.

[brat146]

Просто автор ответа помог и поддержал в данном случаи, а не послал как делают многие(тыкать пальцем не буду) , за это ему большое спасибо.

[FanatPHP]

@brat146 и чем же конкретно он помог? можешь не отвечать, вопрос риторический. Просто посоветую тебе на будущее умерять свою фантазию и стараться быть как-то поближе к реальности.

[Иван Лисицкий]

@brat146 Так в чём была ошибка?

Answer 2

[FanatPHP]

А теперь, по традиции, правильный ответ, от единственного здесь человека, который видел PDO, а не просто слышал краем уха, что пацаны на раёне рассказывали.

$dbh = new PDO(
	"mysql:host=$db_host;dbname=$db_name;charset=$db_charset",
	$db_user,$db_pass, array(
		PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
		PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_OBJ
	));
$sql  = "SELECT * FROM files WHERE name = '/var/www/test/1.txt'";
$data = $dbh->query($sql)->fetchAll();

при появлении ошибки - прочесть и исправить.

Да - и, разумеется, никакого "экранирования" PDO в "запросах" не делает. И поэтому убирать ничего не нужно. Рекомендую применять фантазию при общении с противоположным полом. А в программировании старайтесь придерживаться фактов. И начинать избавляться от любого экранирования следует только после того, как увидели его собственными глазами.

Comments

[brat146]

Я думаю, что не стоит выражаться в такой форме "от единственного здесь человека, который видел PDO", не стоит, не хотите не отвечайте на вопрос, тем более если считаете его абсурдным, просто мое мнение что запутаться или неправильно что либо понять может и профессионал. По поводу PDO, я его использую довольно давно, просто с такой проблемой столкнулся в первый раз, так уж получилось, простите.

По поводу экранирования в PDO:
php.net/manual/ru/pdo.prepared-statements.php
ЦИТАТА
"Параметры подготовленного запроса не требуется экранировать кавычками; драйвер это делает автоматически.".
P.S.: Жаль тут нельзя поставить "Не нравится" ответу

[FanatPHP]

@brat146 Сразу видно советского школьника, у которого только два режима реагирования на критику - обижаться и оправдываться. И его совсем не волнует, что в обидках нет нужды, а оправданиях - логики. Подумаешь, там параметры, а здесь - целиком запрос. Подумаешь, за все время "долгого использования" цитата из мануала не работала, а тут ВНЕЗАПНО проявилась. Какая разница, правда? Главное - себя оправдать, пусть даже только в своих собственных глазах.

Answer 3

[Евгений Комаров]

Возьмите за правило - "все, что передается в условия запроса, проходит через binding"

Comments

[brat146]

Забыл написать, так с самого начала попробовал и bindValue() и bindParam(). Не помогло, потом уже начал экспериментировать.

[FanatPHP]

Очередной "эксперт". А теперь - правильный ответ: "все, что ДИНАМИЧЕСКИ передается в условия запроса, проходит через binding".

[Евгений Комаров]

@FanatPHP умник, ты наш, который "видел PDO" - посмотри внимательнее на вопрос, а именно "в которой хранятся пути к определенным файлАМ", это значит, что вытаскиваться запросом будет не 1 явно заданный путь к файлу, а несколько, а из этого всего следует, что будет в запрос передаваться условие, по которому эти поля будут отбираться через тот же like или regexp. И давайте уже ближе к телу - как часто данные статикой пихаются в запрос? В подавляющем большинстве случаев туда попадает собранное с форм.

[FanatPHP]

когда будут условия передаваться - тогда и надо будет применять биндинг. А сейчас это замечание никакого отношения к воросу не имеет. Отвечая на вопрос, надо не только с умным видом изрекать банальные фразы, но еще и стараться, чтобы они имели к нему хоть какое-то отношение.

[Stanislav]

Евгений Комаров: а как же подменять имена объектов? Таблиц, например? И при чем динамически параметрами в класс.

Answer 4

[Алексей Гребеников]

$statement = $dbh->prepare("SELECT * FROM files WHERE name = :name");
$statement->execute(array(":name" => '/var/www/test/1.txt'));
$result = $statement->fetch();

Comments

[FanatPHP]

Зачем?

Answer 5

[Сергей Виноградов]

Может быть у вас соединение с базой не установилось случаем?

Другие запросы выполняет?

Comments

[brat146]

Соединение установлено нормально, запрос на запись подобной строки прошла нормально, тем более через mysql_query() с теме же реквизитами работает