jjzjj

php - php中exec和execute的区别

coder 2023-12-31 原文

我正在学习 php,但在我使用的教程中,我可以看到类似以下几行的内容:

$DatabaseAdd->exec('INSERT INTO db_name......

还有这个 :
$request->execute(array(.....

exec 和 execute 之间有什么区别吗?我们可以用一个来代替另一个吗?

最佳答案

tl;博士

  • 使用 PDO::exec 发出不返回结果集的一次性非准备语句。
  • 使用 PDO::query 发出返回结果集的一次性非准备语句。

  • 如果语句只执行一次和/或如果它们以预准备语句不支持的方式动态构造,则这两种方法都很有用。通常需要额外的工具来正确构造语句(并避免诸如 SQL 注入(inject)漏洞之类的事情)。再加上很少需要它们的灵活性,这意味着通常更喜欢:
  • 使用 PDOStatement::preparePDOStatement::execute 准备语句并执行它们,无论它们是否返回结果。如果多次执行和/或在热路径中执行,则很有用。也不需要额外的工具来处理语句构造。几乎总是尽可能推荐。


  • exec query 作用于 PDO 对象,因此仅在连接的上下文中。 exec用于那些不返回结果集的语句(如INSERTUPDATEDELETE),而query将(从SELECT声明例如)返回结果集。它们只是两个相似的接口(interface)来做本质上相同的事情(发布声明)。 SQL 语句按原样传递给服务器,因此从客户端的角度来看,可以将其视为动态的。

    这意味着理论上它们可能总是(即在每次调用时)在执行之前被 DBMS 解析、解释/编译和优化为查询计划。如果它们被多次执行,这在性能方面是昂贵的。

    在实践中,如果多次执行,它们通常会被缓存和重用,但 DBMS 只能机会性地做到这一点,并且没有任何保证。根据它们的匹配方式,稍微更改查询可能需要 DBMS 完全重新编译它。有时客户端会动态构造查询(经常使用原始字符串连接,有时使用适当的 language-basedlibrary-based 工具支持),因此 DBMS 根本不可能缓存查询计划。

    更新:出于好奇,Pinq 是基于语言的 PHP 查询构建器示例,Doctrine LDBAL 是基于库的示例。请注意,Pinq 仅解析谓词的 PHP 表达式(似乎),其余部分仍然使用 fluent API(尽管有些人认为流畅的接口(interface)可以形成 DSLs 的类型)。

    使用适当的工具和/或当语句只执行一次(或非常少的次数)时,这很好,有时也是必要的。

    对于您知道将多次发出相同语句的情况,可能只是使用不同的参数(例如,谓词/WHERE 子句中的不同值),如果有一种方法可以将它传达给 DBMS 会不会很好这样它肯定不会丢弃整个查询计划?它还可能允许它进行更多的重量级优化,否则它可能不会这样做,因为它有更多的时间在执行之前(可能在热路径中)准备语句(慢初始化阶段)。

    大多数数据库系统以 prepared statements(使用各种机制,非标准 AFAIK)的形式提供此功能。 PDO 通过 prepare 方法统一暴露,返回 another object 代表准备好的语句。

    然后,您可以重用该对象,尤其是其 execute 方法(该方法向 DBMS 发出一条语句以执行先前准备好的语句)。如果语句是参数化的,您甚至可以为每个 execute 调用传递新参数。

    这也迫使您使用足够合适的工具来构建您的报表并发布它们。正如我之前提到的,基本的字符串连接和其他临时技术只会让你在你自己被踩到脚之前走这么远,很可能是因为没有正确地 escape 动态部件/参数。这是 SQL injection 漏洞的第一大来源。

    请注意,如果语句返回结果集(例如 SELECT ),您将需要使用各种 fetch 变体来检索结果。
    $sth = $dbh->prepare("SELECT name, colour FROM fruit");
    $sth->execute();
    $result = $sth->fetchAll();
    print_r($result);
    

    ( Source )

    另请注意,非常令人困惑的是, query 本身以 PDOStatement 对象的形式返回其结果(就像 prepare 返回的结果一样)。尽管人们可能会理解为什么在这里重用这个接口(interface),但它可能不是最好的设计(至少可以说)。例如,尽管 (a) 它似乎没有被明确记录并且 (b) 我还没有测试过它,但我认为在 execute 返回的 PDOStatement 上调用 query 是非法的(产生错误)。

    免责声明:仅解释文档,不再是频繁使用的用户。

    类似问题:
  • PDO's query vs execute
  • PDO::query vs. PDOStatement::execute (PHP and MySQL)
  • PHP PDO Prepare queries
  • 关于php - php中exec和execute的区别,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/29657367/

    有关php - php中exec和execute的区别的更多相关文章

    1. ruby - 触发器 ruby​​ 中 3 点范围运算符和 2 点范围运算符的区别 - 2

      请帮助我理解范围运算符...和..之间的区别,作为Ruby中使用的“触发器”。这是PragmaticProgrammersguidetoRuby中的一个示例:a=(11..20).collect{|i|(i%4==0)..(i%3==0)?i:nil}返回:[nil,12,nil,nil,nil,16,17,18,nil,20]还有:a=(11..20).collect{|i|(i%4==0)...(i%3==0)?i:nil}返回:[nil,12,13,14,15,16,17,18,nil,20] 最佳答案 触发器(又名f/f)是

    2. ruby-on-rails - `a ||= b` 和 `a = b if a.nil 之间的区别? - 2

      我正在检查一个Rails项目。在ERubyHTML模板页面上,我看到了这样几行:我不明白为什么不这样写:在这种情况下,||=和ifnil?有什么区别? 最佳答案 在这种特殊情况下没有区别,但可能是出于习惯。每当我看到nil?被使用时,它几乎总是使用不当。在Ruby中,很少有东西在逻辑上是假的,只有文字false和nil是。这意味着像if(!x.nil?)这样的代码几乎总是更好地表示为if(x)除非期望x可能是文字false。我会将其切换为||=false,因为它具有相同的结果,但这在很大程度上取决于偏好。唯一的缺点是赋值会在每次运行

    3. ruby - 这两个 Ruby 类初始化定义有什么区别? - 2

      我正在阅读一本关于Ruby的书,作者在编写类初始化定义时使用的形式与他在本书前几节中使用的形式略有不同。它看起来像这样:classTicketattr_accessor:venue,:datedefinitialize(venue,date)self.venue=venueself.date=dateendend在本书的前几节中,它的定义如下:classTicketattr_accessor:venue,:datedefinitialize(venue,date)@venue=venue@date=dateendend在第一个示例中使用setter方法与在第二个示例中使用实例变量之间是

    4. spring.profiles.active和spring.profiles.include的使用及区别说明 - 2

      转自:spring.profiles.active和spring.profiles.include的使用及区别说明下文笔者讲述spring.profiles.active和spring.profiles.include的区别简介说明,如下所示我们都知道,在日常开发中,开发|测试|生产环境都拥有不同的配置信息如:jdbc地址、ip、端口等此时为了避免每次都修改全部信息,我们则可以采用以上的属性处理此类异常spring.profiles.active属性例:配置文件,可使用以下方式定义application-${profile}.properties开发环境配置文件:application-dev

    5. ruby - 这两段代码有什么区别? - 2

      打印1:defsum(i)i=i+[2]end$x=[1]sum($x)print$x打印12:defsum(i)i.push(2)end$x=[1]sum($x)print$x后者是修改全局变量$x。为什么它在第二个例子中被修改而不是在第一个例子中?类Array的任何方法(不仅是push)都会发生这种情况吗? 最佳答案 变量范围在这里无关紧要。在第一段代码中,您仅使用赋值运算符=为变量i赋值,而在第二段代码中,您正在修改$x(也称为i)使用破坏性方法push。赋值从不修改任何对象。它只是提供一个名称来引用一个对象。方法要么是破坏性

    6. ruby - Ruby 中 .next 和 .succ 的区别 - 2

      Ruby中的Fixnum方法.next和.succ有什么区别?看起来它的工作原理是一样的:1.next=>21.succ=>2如果有什么不同,为什么有两种方法做同样的事情? 最佳答案 它们是等价的。Fixnum#succ只是Fixnum#next的同义词。他们甚至在thereferencemanual中共享同一block. 关于ruby-Ruby中.next和.succ的区别,我们在StackOverflow上找到一个类似的问题: https://stacko

    7. ruby - 在参数为 `yield self` 的方法中使用 `&block` 和在没有参数 `yield self` 的方法中使用 `&block` 有什么区别吗? - 2

      我明白了defa(&block)block.call(self)end和defa()yieldselfend导致相同的结果,如果我假设有这样一个blocka{}。我的问题是-因为我偶然发现了一些这样的代码,它是否有任何区别或者是否有任何优势(如果我不使用变量/引用block):defa(&block)yieldselfend这是一个我不理解&block用法的具体案例:defrule(code,name,&block)@rules=[]if@rules.nil?@rules 最佳答案 我能想到的唯一优点就是自省(introspecti

    8. ruby - 无法理解 `puts{}.class` 和 `puts({}.class)` 之间的区别 - 2

      由于匿名block和散列block看起来大致相同。我正在玩它。我做了一些严肃的观察,如下所示:{}.class#=>Hash好的,这很酷。空block被视为Hash。print{}.class#=>NilClassputs{}.class#=>NilClass为什么上面的代码和NilClass一样,下面的代码又显示了Hash?puts({}.class)#Hash#=>nilprint({}.class)#Hash=>nil谁能帮我理解上面发生了什么?我完全不同意@Lindydancer的观点你如何解释下面几行:print{}.class#NilClassprint[].class#A

    9. ruby - [1,2,3].to_enum 和 [1,2,3].enum_for 在 Ruby 中的区别 - 2

      在Ruby中,我试图理解to_enum和enum_for方法。在我提出问题之前,我提供了一些示例代码和两个示例来帮助理解上下文。示例代码:#replicatesgroup_bymethodonArrayclassclassArraydefgroup_by2(&input_block)returnself.enum_for(:group_by2)unlessblock_given?hash=Hash.new{|h,k|h[k]=[]}self.each{|e|hash[input_block.call(e)]示例#1:irb(main)>puts[1,2,3].group_by2.ins

    10. ruby-on-rails - bundler : not executable: script/delayed_job - 2

      我正在尝试在我的远程服务器上运行以下命令(通过capistrano或ssh):bundleexecRAILS_ENV=productionscript/delayed_jobstart但我收到此错误消息:bundler:notexecutable:script/delayed_job以前从未见过这个,谷歌也没有适合我的东西。知道可能是什么问题吗? 最佳答案 也许它没有运行权限?尝试运行这个命令chmod+xscript/delayed_job然后再次执行文件。 关于ruby-on-rai

    随机推荐