如何将 INTERVAL 参数与 PDO 绑定？

Question

我有一个查询，我试图完全从绑定参数设置，但现在我不得不从 GET 参数附加一个字符串（我真的不想这样做）。

这是我现在的解决方案：

$interval = !empty($_REQUEST['interval']) ? $_REQUEST['interval'] : '28 DAY';
$interval = str_replace('_', ' ', $interval);

$data = array(
    ':msisdn' => $_REQUEST['msisdn']
);

$sql = <<<SQL
SELECT
    COUNT(*) AS `countup`
FROM
    (
        SELECT
            utc.`id_user`
        FROM
            `user_to_cli` utc
        WHERE
            1=1
            AND utc.`cli` = :msisdn
            AND utc.`dts_start` > CURDATE() - INTERVAL $interval
    ) a
;
SQL;

这工作正常，但是当我尝试将间隔更改为绑定参数时，如下所示：

$interval = !empty($_REQUEST['interval']) ? $_REQUEST['interval'] : '28 DAY';
$interval = str_replace('_', ' ', $interval);

$data = array(
    ':msisdn' => $_REQUEST['msisdn'],
    ':interval' => $interval
);

$sql = <<<SQL
SELECT
    COUNT(*) AS `countup`
FROM
    (
        SELECT
            *
        FROM
            `user_to_cli` utc
        WHERE
            1=1
            AND utc.`cli` = :msisdn
            AND utc.`dts_start` > CURDATE() - INTERVAL :interval
    ) a
;
SQL;

我收到以下错误：

Uncaught exception 'PDOException' with message 'SQLSTATE[42000]: Syntax error or access violation: 1064 You have an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use near ') a'

Answer 1

您的代码尝试使用绑定变量来替换 SQL 关键字和数字。你不能那样做™。

当我解决这个问题时，我将时间间隔转换为秒，然后使用

 CURDATE() - INTERVAL :seconds SECONDS

顺便说一下，CURDATE() 给出的是今天的午夜。如果您要处理次日间隔，您可能需要 NOW()。