爲什麼這個說法時，我查詢數據庫

Question

我知道我應該使用準備的語句和消毒的數據我只是檢查PDO驅動

我只是想知道爲什麼，如果我只是路過返回true隨機數據查詢返回true？

只是注意到這個PDO ::查詢 - 執行SQL語句，返回設置爲PDOStatement對象對象

$dbuser = 'root'; 
$dbpass = 'root'; 
$formpost = false; 
try 
{ 
    $dbh = new PDO('mysql:host=127.0.0.1;dbname=loginexample', $dbuser, $dbpass); 
} catch (PDOException $e) { 
    print "Error!: " . $e->getMessage() . "<br/>"; 
    die(); 
} 
if(!empty($_POST['username']) && !empty($_POST['password'])) 
{ 
    $formpost = true; 
    $username = $_POST['username']; 
    $password = $_POST['password']; 
} 

if($dbh && $formpost) 
{ 
    $sql= "SELECT username, password FROM user WHERE username='$username' AND password='$password'"; 
    if($dbh->query($sql)) 
    { 
     echo 'true'; 
    } 
} 

Answer 1

此行：if($dbh->query($sql))可能不會返回包含任何找到的記錄的對象，但它會返回一個對象。例如，一個對象可能會告訴您發現的行數等於零。

嘗試根據查找到的記錄數返回真或假....

Answer 2

PDO ::查詢結果（）返回一個PDOStatement對象的對象，或FALSE的失敗。

我的猜測是，查詢成功地讓所有零行匹配

Answer 3

PDO::query將總是返回PDOStatement對象，除非查詢導致了錯誤。 （不返回行不是錯誤。）在PHP中，任何對象都會計算布爾值true，因此if條件將會通過。

Answer 4

因爲PDO::query()返回一個PDOStatement對象來表示結果集。即使沒有返回結果，查詢仍然是成功的（即它不包含語法錯誤，表格存在等）。

要檢查是否有空，可以使用fetchAll()並在其上運行count()函數。