我一直在使用PDO并准备我的所有陈述主要是出于安全原因.但是,我的代码中有一部分使用不同的参数执行相同的语句多次,我认为这将是准备好的语句真正发挥作用的地方.但他们实际上打破了代码……

代码的基本逻辑是这样的.

function someFunction($something) {
  global $pdo;

  $array = array();

  static $handle = null;
  if (!$handle) {
    $handle = $pdo->PRepare("A STATEMENT WITH :a_param");
  }

  $handle->bindValue(":a_param",$something);
  if ($handle->execute()) {
    while ($row = $handle->fetch()) {
      $array[] = someFunction($row['blah']);
    }
  }

  return $array;
}

它看起来很好,但它错过了很多行.最后我意识到语句句柄正在被改变(用不同的param执行),这意味着在while循环中调用fetch只会工作一次,然后函数再次调用自己,结果集也会改变.

所以我想知道以递归方式使用PDO预处理语句的最佳方法是什么.

一种方法可能是使用fetchAll(),但它在手册中说有很大的开销.这一点的全部意义在于提高效率.

我可以做的另一件事是不重用静态句柄,而是每次都创建一个新句柄.我相信,由于查询字符串是相同的,因此MysqL驱动程序内部无论如何都将使用预准备语句,因此在每次递归调用上创建新句柄的开销很小.就我个人而言,我认为这就失败了.

或者有什么方法可以重写这个吗？