PDO准备好的语句不能使用此查询

Question

$query = $db->query("SELECT

                      posts.post_topic_id,
                      posts.post_content,
                      posts.post_id,
                      posts.post_date,
                      posts.post_by,    
                      posts.post_votes_total,
                      posts.post_suggested_amount, 
                      posts.post_accepted,
                      posts.post_last_edited,
                      posts.post_edit_sum,
                      users.user_id,
                      users.username

                    FROM
                      posts

                    JOIN
                      users
                    ON
                      posts.post_by = users.user_id
                    WHERE
                      posts.post_topic_id = :topic_id
                    ORDER BY
                      :sort
                    LIMIT :start , :per_page
                  ");

$query->bindParam(':topic_id', $topic_id, PDO::PARAM_INT);
$query->bindParam(':sort', $sort, PDO::PARAM_STR);
$query->bindParam(':start', $start, PDO::PARAM_INT);
$query->bindParam(':per_page', $per_page, PDO::PARAM_INT);
$query->execute();

我犯了什么错？

Answer 1

您将准备好的语句和简单查询的方法混在一起。bindparam()方法只涉及准备好的语句。query()方法本身尝试立即执行给定的查询，但失败了，因为参数没有被替换。

要解决这个问题，只需通过使用

$query = $db->prepare("SELECT ... " );

然后在绑定所有变量后执行

$query->exec();