phpでのmysqlの書き方について

Question

//prepareメソッドでSQLをセット
$stmt = $pdo->prepare("select name from test where id = :id and num = :num");
//bindValueメソッドでパラメータをセット
$stmt->bindValue(':id',2);
$stmt->bindValue(':num',10);
//executeでクエリを実行
$stmt->execute();
コード

//prepareメソッドでSQLをセット
$stmt = $pdo->prepare("select name from test where id = :id and num = :num");
//bindValueメソッドでパラメータをセット
$params=array(':id'=>2,':num'=>10);
//executeでクエリを実行
$stmt->execute($params);
コード

上記２つについてのどちらも同じ結果を得られるのですが
２つの違いと、エスケープの観点など、どちらがいいのかというのはあるのでしょうか？

Answer 1

bindValueを使った場合、型の指定が可能です（PHPマニュアル）。

MySQLだと、普通の箇所なら数値を文字列としてバインドしても動くのですが、LIMIT :limitのような場合は正しく数値としてバインドしないと正常に動作しないことがあります。

Comments

[u-sukesan]

なるほど、数字として扱ってくれないといけない場面で不具合が出る可能性があるということですね

[退会済みユーザー]

型の指定は信用しちゃダメな奴ｗ
https://qiita.com/te2ji/items/a8e7211a69f313126f7c