"Abfrage" von "mysqli-> prepare" exportieren

Question

Ist es möglich, die durch mysqli::prepare und ::bind_param formatierte Abfrage zu exportieren?

Beispiel:

<?php 
$mysqli = new mysqli('host', 'user', 'pass', 'table'); 
if(mysqli_connect_errno()){ 
    printf('Connect failed: %s\n', mysqli_connect_error()); 
    exit; 
} 

$data=7290; 

if ($stmt = $mysqli->prepare('SELECT `id`,`info` FROM `propertys` WHERE id>?')){ 
    $stmt->bind_param('i',$data); 
    $stmt->execute(); 
    $stmt->bind_result($id,$info); 
    while($q=$stmt->fetch()){ 
     echo $id,': ',$info,'<br>'; 
    } 
    $stmt->close(); 
} 
$mysqli->close(); 
?> 

Ich mag die QUERY Funktionen von mysql::prepare und bind_param so durchgeführt, exportieren (dies ist ein imaginäres Beispiel):

if ($stmt = $mysqli->prepare('SELECT `id`,`info` FROM `propertys` WHERE id>?')){ 
    $stmt->bind_param('i',$data); 
    $stmt->execute(); 
    echo $stmt->exportQuery();//Function does not exist, just for example 

Die Funktion ::exportQuery wie dieser Druck würde :

SELECT `id`,`info` FROM `propertys` WHERE id>7290 

Gibt es eine Lösung?

Danke.

Answer 1

Ich weiß, dass dies für das Debuggen nützlich wäre, aber es ist nicht die Art, wie vorbereitete Anweisungen funktionieren. Parameter werden nicht mit einer vorbereiteten Anweisung auf der Clientseite kombiniert. PHP sollte niemals Zugriff auf die Abfragezeichenfolge in Kombination mit seinen Parametern haben.

Die SQL-Anweisung wird an den Datenbankserver gesendet, wenn Sie prepare() vorbereiten, und die Parameter werden separat gesendet, wenn Sie execute() ausführen. Das allgemeine Abfrageprotokoll von MySQL zeigt das endgültige SQL mit Werten, die nach dem Ausführen von interpoliert wurden(). Im Folgenden finden Sie einen Auszug aus meinem allgemeinen Abfrageprotokoll. Ich habe die Abfragen von der mysql CLI ausgeführt, nicht von PHP, aber das Prinzip ist das gleiche.

081016 16:51:28 2 Query  prepare s1 from 'select * from foo where i = ?' 
       2 Prepare  [2] select * from foo where i = ? 
081016 16:51:39 2 Query  set @a =1 
081016 16:51:47 2 Query  execute s1 using @a 
       2 Execute  [2] select * from foo where i = 1 

---

Re Ihr Kommentar:

@Baily ist richtig, MySQL hat keine clientseitige Lösung die vollständige Abfrage mit Parametern interpoliert zurückzukehren. Es ist nicht die Schuld von PHP.

die Protokollierung aktivieren, die ich oben erwähnt, verwenden Sie diesen Befehl, entweder in der MySQL-Client oder von PHP über eine API vorgelegt:

SET GLOBAL general_log = ON; 

Sie sollten das Protokoll deaktivieren, wenn Sie das Sammeln von Informationen fertig sind , weil es einen gewissen Overhead kostet, jede Abfrage zu protokollieren.

SET GLOBAL general_log = OFF; 

PS: Das dynamische Ändern der Protokollierungseinstellungen erfordert MySQL 5.1 oder höher. In früheren Versionen müssen Sie mysqld neu starten, wenn Sie die Protokollierung ändern.

Answer 2

Sie könnten nur die Query-String auf der Echo-Zeile wiederholen und platzieren Sie Ihre Variablen in den String manuell wie solche:

if ($stmt = $mysqli->prepare('SELECT `id`,`info` FROM `propertys` WHERE id>?')){ 
    $stmt->bind_param('i',$data); 
    if($stmt->execute()){ 
     echo 'SELECT `id`,`info` FROM `propertys` WHERE id>'.$data; 
    }; 
} 

Ein Großteil der Kommentare, die Sie Ihre Frage gestellt angeben war eigentlich:

How to show the last queries executed on MySQL?

Answer 3

Vorbereitete Anweisungen funktionieren nicht so, es gibt einen Grund, warum Sie die Anweisung nicht sehen können, da sie in der Lage sein soll, ohne Manipulation an die Datenbank übergeben zu werden.

So die einzige Lösung für dieses Problem ist, nur Ihre Daten an Ihre Zeichenfolge anhängen und Echo oder Speichern in Variable.

EDIT die Sicherheit betreffen Sie auf ..

//Assume you're using $_GET to get the id 
$data = mysql_real_escape_string($_GET['yourID']); 

$yourStatement = 'SELECT `id`,`info` FROM `propertys` WHERE id>'; 
$savedStatement = $yourStatement.$data; 

echo $savedStatement; 
//Will return 'SELECT `id`,`info` FROM `propertys` WHERE id>4' 

if ($stmt = $mysqli->prepare($yourStatement.'?')){ 
$stmt->bind_param('i',$data); 
$stmt->execute(); 
    }