Wie überprüfe ich nach emulierten vorbereiteten Anweisungen in ADOdb?

Question

Ich verwende seit vielen Jahren ADOdb als meine Datenbankabstraktion und Query Caching-Ebene. In letzter Zeit wechselte ich zu vorbereiteten Aussagen, hauptsächlich aus Gründen der Sicherheit, und wurde neugierig, wie sie implementiert werden (oder nicht).

Zitat aus der Dokumentation für die Prepare Methode: "Gibt ein Array mit der ursprünglichen SQL-Anweisung im ersten Array-Element; Die übrigen Elemente des Arrays sind treiberabhängig. Wenn ein Fehler auftritt oder Prepare() emuliert wird, geben wir die ursprüngliche $ sql-Zeichenfolge zurück.“

Testen der Anweisung Variable mit:

$stmt = $db->Prepare("SELECT * FROM pages WHERE id = ?"); 
print_r($stmt); 

auf Verbindungen mit‚mysql‘geöffnet oder‚mysqli‘Parameter ist nur die ursprüngliche Abfrage-String zurückgegeben wird - also die vorbereitete Anweisung emuliert wird, denke ich. Eine Verbindung geöffnet mit ‚pdo_mysql‘ zurückkehrt (von print_r()):

Array (
    [0] => SELECT * FROM pages WHERE id = ? 
    [1] => PDOStatement Object ([queryString]=>SELECT * FROM pages WHERE id = ?) 
) 

Kann ich dies als ein definitiver Beweis einer wirklichen vorbereitete Anweisung? Wenn nicht, weiß jemand eine schnelle und schmutzige Möglichkeit, Server-Seite zu überprüfen (etwas, in dem Abfrageprotokoll oder vielleicht in MySQLProxy suchen)? Ich habe versucht, die Bibliothek Quelle zu lesen, bekam aber auf halbem Weg verloren ...

Answer 1

Kann ich dies als ein definitiver Beweis einer echten vorbereitete Anweisung

Wie Dokumentationen sagt, wenn Sie versuchen, Anweisung zur Vorbereitung Bei Verwendung eines Treibers, der keine vorbereiteten Anweisungen unterstützt, wird nur die angegebene Abfrage zurückgegeben, andernfalls das Array mit der Abfrage als erstes Element. Um zu überprüfen, ob die vorbereitete Anweisung emuliert wird, überprüfen Sie einfach, ob $stmt Array ist. Ich nehme an, Sie würden nicht, indem ein Array herzustellen versuchen, so sollte diese sein genug:

$stmt = $db->Prepare("SELECT * FROM pages WHERE id = ?"); 
if(is_array($stmt)){ 
    //prepared 
} 
else{ 
    //emulated 
} 

Wenn Sie sind verwirrt, warum Mysqli Treiber SQL trotz mysqli driver supporting prepared statements gibt es in Zeile 662 von Treiber erklärt hat /adodb-mysqli.inc.php:

// Prepare() not supported because mysqli_stmt_execute does not return a recordset, but 
// returns as bound variables.