PDO, обязательно использовать константы?

Question

[SimBioT19]

Обязательно ли при $query -> bindParam(':id', $id); также указывать PDO::PARAM_INT (PDO::PARAM_STR и др.), или без константы bindParam не имеет смысла?

Comments

[Дмитрий Ким]

Я взял себе за правило указывать всегда, сразу понятно что мы пытаемся вставить в базу.

Answer 1

[shagguboy]

нет.
public bool PDOStatement::bindParam ( mixed $parameter , mixed &$variable [, int $data_type = PDO::PARAM_STR

по умолчанию это строка, MYSQL с ними корректно работает. проблемы могут быть со сложными типами и/или региональными настройками. вроде формата даты по умолчанию, разделителя десятичных чисел и т.д.

Comments

[SimBioT19]

А обязательно ли использовать типизированные плейсхолдеры, или можно обойтись "сухим" PDO?

[shagguboy]

SimBioT19: непонял вопроса

[SimBioT19]

shagguboy: пример https://bitbucket.org/MrBoriska/atmpdo-wrapper

[SimBioT19]

shagguboy: мне как раз об этом писали https://toster.ru/answer?answer_id=645106#comments...

[shagguboy]

если я правильно понял то вопрос звучит как "нужно ли экранировать переменные ПЕРЕД посылкой их в PDO".

нет не нужно, pdo сделает это сам. другой вопрос в том, что перед попаданием в базу их всё равно придется проверять на допустимые значения, чтобы показать пользователю ошибку, если что, а это эквивалентно санитизации.

[SimBioT19]

shagguboy: спасибо