Какие типы данных использовать в bindParam в PDO?

Question

[Aricus]

Есть условный запрос к mysql через PDO:

$sth = $dbh->prepare('SELECT * FROM table WHERE col = :col');
$sth->bindParam(':col', $col, PDO::???);
$sth->execute();

Вопрос в том, какие константы использовать вместо ??? при типе данных Int? Вместо чисел, например, -2, 0, 2 должно подставляться следующие:
Вариант 1: -2, 0, 2
Вариант 2: 0 (или ошибка), 0, 2
Вариант 3: NULL (или ошибка), NULL, 2
При третьем варианте, будет ли при нулевом значении запрос изменяться на 'SELECT * FROM table WHERE col IS NULL' ? Ведь в противном случае запрос будет некорректен. Или, возможно, для корректного решения этой проблемы нужно где-то подготавливать данные самостоятельно?

Comments

[FanatPHP]

Ты можешь нормально сформулировать "проблему"?
Какую проблему решают твои три варианта?

Answer 1

[Melkij]

Вопрос в том, какие константы использовать вместо ??? при типе данных Int?

Вы так спрашиваете, будто для чисел есть что-то кроме PDO::PARAM_INT
Их вообще полтора землекопа только: https://www.php.net/manual/en/pdo.constants.php

будет ли при нулевом значении запрос изменяться

Нет, не будет. Это ваша задача составить верно запрос. При том не пытайтесь сделать универсальный запрос.

Comments

[Aricus]

Ничего себе, полтора землекопа: 74 штуки. Именно после того, как я наткнулся на эту страницу, я и задал этот вопрос, потому что, как именно работают эти константы, на этой странице не поясняется. PDO::PARAM_INT вроде бы подходит именно для третьего варианта. А если мне нужно на выходе получать именно 0, выходит, мне нужно писать так?

$sth = $dbh->prepare('SELECT * FROM table WHERE col = :col');
$sth->bindParam(':col', (int)$col, PDO::PARAM_STR);
$sth->execute();

То есть, именнованные параметры, которые по идее должны фильтровать ввод, во многих случаях этого не делают.

[Melkij]

PARAM_BOOL, PARAM_INT, PARAM_STR (плюс пара вариантов charset). PARAM_LOB и PARAM_NULL сомнительной полезности, да нереализованный PARAM_STMT, PARAM_INPUT_OUTPUT - не параметр, а только дополнение для других.
Где вы ещё видите много десятков параметров? Или игнорируете документацию где сказано что bindParam принимает PDO::PARAM_* ?
Что у вас за варианты и откуда вообще взялись вторые два - я без понятий.

То есть, именнованные параметры, которые по идее должны фильтровать ввод

Не должны. Совсем.
api prepared statements - это транспорт. Решают задачу как передать значения из приложения в СУБД. Какие значения передавать - это обязанность вашего кода.

Answer 2

[FanatPHP]

Никакие. подставляй переменные прямо в execute()

$sth = $dbh->prepare('SELECT * FROM table WHERE col = :col');
$sth->execute(['col' => $col]);

Никогда не надо разводить писанину на пустом месте

Проблема же, которую ты соизволил озвучить в тексте вопроса, не имеет к PDO вообще никакого отношения и решается оператором космический корабль:

SELECT * FROM table WHERE col <=> :col

с ним третий вариант найдет те записи у которых значение NULL