W PHP z PDO, jak sprawdzić ostateczne zapytanie parametryczne SQL?

Question

W PHP, podczas uzyskiwania dostępu do bazy danych MySQL z PDO z parametryzowanym zapytaniem, w jaki sposób można sprawdzić ostatnie zapytanie (po zastąpieniu wszystkich tokenów)?

Czy istnieje sposób sprawdzenia, co naprawdę jest wykonywane przez bazę danych?

Answer 1

Więc myślę, że w końcu odpowiem na moje własne pytanie, aby mieć pełne rozwiązanie dla płyty. Ale muszę podziękować Benowi Jamesowi i Kailashowi Badu, którzy dostarczyli wskazówek na ten temat.

Krótka odpowiedź
Jak wspomniano Ben James: NO.
Pełne zapytanie SQL nie istnieje po stronie PHP, ponieważ zapytanie za pomocą tokenów i parametry są wysyłane oddzielnie do bazy danych. Tylko po stronie bazy danych istnieje pełne zapytanie.

Nawet próba stworzenia funkcji zastępującej tokeny po stronie PHP nie gwarantowałaby, że proces wymiany jest taki sam jak w SQL (podstępne rzeczy, takie jak token-type, bindValue vs bindParam, ...)

Obejście
To gdzie ja rozwinąć odpowiedź Kailash Badu za. Logując wszystkie zapytania SQL, widzimy, co naprawdę działa na serwerze. z MySQL, można to zrobić poprzez aktualizację my.cnf (lub my.ini w moim przypadku z serwerem Wamp) i dodanie linii jak:

log=[REPLACE_BY_PATH]/[REPLACE_BY_FILE_NAME] 

Tylko nie uruchomić to w produkcji !! !

Answer 2

Nie wierzę, że możesz, choć mam nadzieję, że ktoś mi się nie uda.

Wiem, że można wydrukować zapytanie, a jego metoda toString pokaże sql bez zamiany. To może być przydatne, gdy budujesz złożone zapytania, ale nie daje pełnego zapytania z wartościami.

Answer 3

Stosowanie przygotowanych instrukcji z parametrami wartości nie jest po prostu kolejnym sposobem dynamicznego tworzenia ciągu znaków SQL. Utworzoną instrukcję tworzy się w bazie danych, a następnie przesyła same wartości parametrów.

To, co prawdopodobnie zostanie wysłane do bazy danych, to PREPARE ..., następnie SET ..., a na koniec EXECUTE ....

Nie można uzyskać ciągów SQL takich jak SELECT * FROM ..., nawet jeśli dałoby to równoważne wyniki, ponieważ żadne takie zapytanie nie zostało faktycznie wysłane do bazy danych.

Answer 4

Co zrobiłem, aby wydrukować że rzeczywista zapytanie jest trochę skomplikowane, ale działa :)

W metodzie przypisujące zmienne do mojego rachunku mam inną zmienną, która wygląda trochę jak ten:

$this->fullStmt = str_replace($column, '\'' . str_replace('\'', '\\\'', $param) . '\'', $this->fullStmt); 

Gdzie:
$column jest mój znak
$param jest rzeczywista wartość jest przypisany do tokena
$this->fullStmt jest mój druk oświadczenie tylko zastąpionych tokenów

To, co robi, to po prostu zamienić tokeny na wartości, gdy dzieje się prawdziwe przypisanie PDO.

Mam nadzieję, że cię nie pomyliłem i przynajmniej wskazałem ci właściwy kierunek.

Answer 5

Sprawdzam dziennik zapytań, aby zobaczyć dokładne zapytanie, które zostało wykonane jako gotowe oświadczenie.

Answer 6

Być może będziesz w stanie użyć PDOStatement->debugDumpParams. Zobacz the PHP documentation.

Answer 7

Początkowo unikałem włączania logowania do monitorowania PDO, ponieważ myślałem, że będzie to kłopot, ale nie jest wcale trudne. Nie trzeba ponownie uruchomić MySQL 5.1.9 (po):

Wykonaj ten SQL w phpMyAdmin lub innym środowisku, gdzie może masz wysokie db przywileje:

SET GLOBAL general_log = 'ON'; 

w terminalu, ogon swój dziennik plik. Kopalnia była tutaj:

>sudo tail -f /usr/local/mysql/data/myMacComputerName.log 

Możesz wyszukać swoje mysql plików z tego terminalu komendę:

>ps auxww|grep [m]ysqld 

stwierdziliśmy, że PDO ucieka wszystko, więc nie można napisać

$dynamicField = 'userName'; 
$sql = "SELECT * FROM `example` WHERE `:field` = :value"; 
$this->statement = $this->db->prepare($sql); 
$this->statement->bindValue(':field', $dynamicField); 
$this->statement->bindValue(':value', 'mick'); 
$this->statement->execute(); 

Ponieważ tworzy:

SELECT * FROM `example` WHERE `'userName'` = 'mick' ; 

Co nie spowodowało błędu, tylko pusty wynik. Zamiast tego potrzebne do korzystania

$sql = "SELECT * FROM `example` WHERE `$dynamicField` = :value"; 

dostać

SELECT * FROM `example` WHERE `userName` = 'mick' ; 

Po zakończeniu wykonywania:

SET GLOBAL general_log = 'OFF'; 

albo dzienniki dostanie ogromne.

Answer 8

Myślę, że najprostszym sposobem zobaczenia końcowego tekstu zapytania podczas korzystania z pdo jest wygenerowanie specjalnego błędu i wyświetlenie komunikatu o błędzie. Nie wiem jak to zrobić, ale gdy robię błąd sql w strukturze yii, który używa pdo, mogę zobaczyć tekst zapytania:

Answer 9

Najprostszy sposób można to zrobić czytając plik dziennika wykonywania mysql i możesz to zrobić w czasie wykonywania.

Jest miły wyjaśnienie tutaj:

How to show the last queries executed on MySQL?