我可以进行包含几何函数的参数化查询吗？

Question

我有一个SQL查询,如下所示:

$stmt = $dbh->prepare("INSERT INTO Places (name, latlng)
 VALUES (?, GeomFromText('POINT(? ?)'))");
$stmt->bindValue(1, $_POST['name']);
$stmt->bindValue(2, $_POST['lat']);
$stmt->bindValue(3, $_POST['lng']);
$stmt->execute();

我收到了这个错误:

'PDOException',消息'SQLSTATE [23000]:完整性约束违规:1048列'latlng'不能为空'

该latlng列是类型point NOT NULL.由于插件适用于以下情况,为什么会导致NULL插入以上？

"INSERT INTO Places (name, latlng)
 VALUES (?, GeomFromText('POINT(".$_POST['lat']." ".$_POST['lng'].")'))"

所以,我的问题是,我可以进行包含几何函数的参数化查询吗？如果是这样,怎么样？如果没有,为什么？

Answer 1

在您的查询POINT(? ?)中只是一个字符串,而不是一个函数.你不能只是参数化字符串的一部分,你需要参数化整个字符串:

$stmt = dbh->prepare("INSERT INTO Places (name, latlng) VALUES (?, GeomFromText(?))");
$stmt->bindValue(1, $_POST['name']);
$stmt->bindValue(2, 'POINT('.(float)$_POST['lat'].' '.(float)$_POST['lng'].')');