Parametri POS e denominati PDO come parte della stessa query preparata?

Question

Sto imparando le corde con DOP.

Ecco il mio sql (il numero di parametri che possono apparire nel WHERE è variabile).

SELECT 
     ID, title 

    FROM 
     table 

    WHERE 
     something = ? 

    ORDER BY 
     :sort :dir 

    LIMIT 
     :start, :results 

Ecco il mio codice:

 $query = $conn->prepare($sql); 

     if ($parameters) { 

      $i = 0; 
      foreach ($parameters AS $parameter) { 

       $i++; 
       $query->bindParam($i, $parameter); 

      } 

     } 

     $query->bindParam(':start', $pagination['start'], PDO::PARAM_INT); 
     $query->bindParam(':results', $pagination['results'], PDO::PARAM_INT); 
     $query->bindParam(':sort', $pagination['sort']); 
     $query->bindParam(':dir', $pagination['dir']); 

     $query->execute(); 

... e qui è l'eccezione che esso genera:

Invalid parameter number: mixed named and positional parameters 

E 'impossibile conciliare i parametri posizionali e denominati nella stessa interrogare? O mi sta sfuggendo qualcosa?

Grazie!

Answer 1

Sì, è impossibile.

PDO.prepare

Non è possibile utilizzare entrambi i marcatori di nome e di parametro punto di domanda all'interno della stessa istruzione SQL; scegli uno o l'altro stile di parametro.

Answer 2

Utilizzare una funzione wrapper, è sufficiente una semplice funzione di sostituzione.

if (strpos($sql, ":")) { 
    $i = -1; 
    while (strpos($sql, "?") && isset($parameters[++$i])) { 
     $parameters[":p$i"] = $parameters[$i]; 
     unset($parameters[$i]); 
     $sql = preg_replace("/[?]/", ":p$i", $sql, 1); 
    } 
} 

Mescolare $ sort e $ dir direttamente nella query $ sql. Questi due sono identificativi SQL, non dati.