PDO預處理語句：替換列的值

Question

如何使用預處理語句和綁定參數替換列中的值？例如，

$stmt = "UPDATE users SET name = :name 
    WHERE name = :name"; 

$stmt->bindParam(:name, $oldName); 
$stmt->bindParam(:name, $newName); 
$stmt->execute(); 

Answer 1

不能使用prepare語句中名稱相同的綁定參數的參數名稱必須是獨一無二的，因爲

$stmt = $connection->prepare("UPDATE users SET name = :newName 
    WHERE name = :oldName"); 

$stmt->bindParam(':oldName', $oldName); 
$stmt->bindParam(':newName', $newName); 

Answer 2

你必須使用不同的佔位符：

$stmt = $dbh->prepare("UPDATE users SET name = :newname 
    WHERE name = :oldname") 
$stmt->bindParam(':oldname', $oldName); 
$stmt->bindParam(':newname', $newName); 
$stmt->execute();