{"id":475,"date":"2013-06-14T16:45:40","date_gmt":"2013-06-14T22:45:40","guid":{"rendered":"http:\/\/behstant.com\/blog\/?p=475"},"modified":"2015-05-29T09:37:07","modified_gmt":"2015-05-29T15:37:07","slug":"metodo-pdoprepare-obtener-resultados-con-parametros","status":"publish","type":"post","link":"http:\/\/behstant.com\/blog\/tutoriales\/metodo-pdoprepare-obtener-resultados-con-parametros\/","title":{"rendered":"M\u00e9todo PDO::prepare Obtener Resultados con Parametros"},"content":{"rendered":"

\"\"<\/a>En el post\u00a0M\u00e9todo PDO::query para obtener resultados con MySQL<\/a>\u00a0mostr\u00e9 como hacer un query y mostrar los resultados, ahora vamos a ir a algo un poco mas interesante que es obtener informaci\u00f3n basado en un ID de empleado. Nuestro objetivo es que con el ID del empleado nos muestre su nombre. La informaci\u00f3n ser\u00e1 proporcionada a trav\u00e9s de un campo de texto en una forma HTML.<\/p>\n

\n
\nBusqueda de Empleado<\/legend>\n
\n

Para el post utilizamos la Base de Datos creada en\u00a0M\u00e9todo PDO::query para obtener resultados con MySQL<\/a>, si a\u00fan no la tienes puedes visitar el post y descargar los archivos.<\/p>\n

<\/p>\n

El m\u00e9todo\u00a0PDO::prepare() nos permite preparar un query con los datos que queremos enviar a este.<\/p>\n

En vez de hacer un query concatenado como se hac\u00eda anteriomente en el MySQL antiguo:<\/p>\n

SELECT nombre FROM empleado WHERE id_empleado = 2<\/pre>\n
Ahora vamos a utilizar\u00a0Named Placeholders (Parametro con Nombre)<\/strong>\u00a0que van a repesentar los valorque vamos a ligar. \u00a0los Named Placedholders estan dentro de nuestro query y se escribe el nombre que queramos empezando con dos puntos (colon).<\/p>\n
SELECT nombre FROM empleado WHERE id_empleado = :id<\/pre>\n
Entonces nuestro c\u00f3digo para hacer el query y obtener los resultados es el siguiente:<\/p>\n
$sql = 'SELECT nombre FROM empleado WHERE id_empleado = :id';\r\n$stmt = $conn->prepare($sql);\r\n$stmt->bindParam(':id',$_POST['id'], PDO::PARAM_INT);\r\n$stmt->execute();\r\n$result = $stmt->fetchColumn();<\/pre>\n
PDO::PARAM_INT, es para ser mas explicito en los datos que les estamos enviado. Algunos tipos de datos que se manejan son:<\/p>\n
PDO::PARAM_INT: Integer (whole number)\r\nPDO::PARAM_LOB: Binary (such as an image, Word document, or PDF file)\r\nPDO::PARAM_STR: String (text)<\/pre>\n
Sin embargo no se ve ninguno para un punto flotante, por lo tanto el 3er argumento es opcional, as\u00ed que lo puedes dejar sin argumento.<\/p>\n
Si no queremos utilizar PDO::bindingParam podemos enviar la informaci\u00f3n directa a execute en forma de arrelgo:<\/p>\n
\/\/ prepare statement\r\n$stmt = $conn->prepare($sql);\r\n\/\/ execute query by passing array of variables\r\n$stmt->execute(array(':name' => $_POST['name'], ':pwd' => $_POST['pwd']));<\/pre>\n
Si esto te parecio mejor que te parece evitar incluso usar Named Placeholders y solo indicar con signo de pregunta.<\/p>\n
SELECT nombre FROM empleado WHERE id_empleado = ?<\/pre>\n
Y para enviar los datos un m\u00e9todo a\u00fan mas facil<\/p>\n
$sql = 'SELECT nombre FROM empleado WHERE id_empleado = ?';\r\n$stmt = $conn->prepare($sql);\r\n$result = $stmt->execute(array($_POST['id']));<\/pre>\n
De esta manera podemos ver algunos m\u00e9todos para enviar parametros a trav\u00e9s de PDO::prepare(). Los c\u00f3digos donde se utiliza esto estos ejemplos son:<\/p>\n
\u00a0phpParameters-03.php<\/strong><\/span><\/p>\n
<?php\r\n\trequire_once 'Connection.simple.php';\r\n\t$result = "";\r\n\t$conn = dbConnect();\r\n\t\/\/ If 'buscar' is in the array $_POST proceed to make the query.\r\n\tif (array_key_exists("search",$_POST)) {\r\n\t\t\/\/ Create the query with Named Placeholders\r\n\t\t$sql = 'SELECT nombre FROM empleado WHERE id_empleado = :id';\r\n\t\t\/\/ we have to tell the PDO that we are going to send values to the query\r\n\t\t$stmt = $conn->prepare($sql);\r\n\t\t\/\/ Now we bind the params\r\n\t\t$stmt->bindParam(':id',$_POST['id'], PDO::PARAM_INT);\r\n\t\t\/\/ Now we execute the query passing an array toe execute();\r\n\t\t$stmt->execute();\r\n\t\t\/\/ Extract the values from $result\r\n\t\t$result = $stmt->fetchColumn();\r\n\t\tif (empty($result)) {\r\n\t\t\t$result = "No se encontraron resultados !!";\r\n\t\t}\r\n\t} else {\r\n\r\n\t}\r\n\r\n ?>\r\n <!DOCTYPE html>\r\n<html lang="en">\r\n    <head>\r\n    \t<meta charset="UTF-8" \/>\r\n        <title>Query data sending an ID<\/title>\r\n        <meta http-equiv="X-UA-Compatible" content="IE=9,crome" \/>\r\n\t\t<meta name="copyright" content="Datasoft Engineering 2012"\/>\r\n\t\t<meta name="author" content="Reedyseth"\/>\r\n\t\t<meta name="description" content="Query data sending an ID" \/>\r\n\t\t<style type="text\/css">\r\n\t\t\tbody {font-family: Arial, Helvetica, sans-serif;}\r\n\t\t<\/style>\r\n\t<\/head>\r\n\r\n    <body>\r\n    \t<fieldset style="width:480px" \t>\r\n    \t\t<legend>Busqueda de Empleado<\/legend>\r\n\t    \t<form action="" method="post">\r\n\t    \t\t<div>\r\n\t    \t\t\t<label for="id">Id de empleado:<\/label>\r\n\t    \t\t\t<input type="text" name="id" id="id"\/>\r\n\t    \t\t\t<input type="submit" name="search" value="Buscar" \/>\r\n\t    \t\t<\/div>\r\n\t    \t<\/form>\r\n    \t<\/fieldset>\r\n\r\n    \t<p><strong>Nombre de Empleado<\/strong>: <?php echo $result;?><\/p>\r\n<\/html><\/pre>\n
\u00a0phpParameters-04.php<\/strong><\/span><\/p>\n
<?php\r\n\trequire_once 'Connection.simple.php';\r\n\t$result = "";\r\n\t$conn = dbConnect();\r\n\t\/\/ If 'buscar' is in the array $_POST proceed to make the query.\r\n\tif (array_key_exists("search",$_POST)) {\r\n\t\t\/\/ Create the query\r\n\t\t$sql = 'SELECT nombre FROM empleado WHERE id_empleado = ?';\r\n\t\t\/\/ we have to tell the PDO that we are going to send values to the query\r\n\t\t$stmt = $conn->prepare($sql);\r\n\t\t\/\/ Now we execute the query passing an array toe execute();\r\n\t\t$result = $stmt->execute(array($_POST['id']));\r\n\t\t\/\/ Extract the values from $result\r\n\t\t$result = $stmt->fetchColumn();\r\n\t\tif (empty($result)) {\r\n\t\t\t$result = "No se encontraron resultados !!";\r\n\t\t}\r\n\t} else {\r\n\r\n\t}\r\n\r\n ?>\r\n <!DOCTYPE html>\r\n<html lang="en">\r\n    <head>\r\n    \t<meta charset="UTF-8" \/>\r\n        <title>Query data sending an ID<\/title>\r\n        <meta http-equiv="X-UA-Compatible" content="IE=9,crome" \/>\r\n\t\t<meta name="copyright" content="Datasoft Engineering 2012"\/>\r\n\t\t<meta name="author" content="Reedyseth"\/>\r\n\t\t<meta name="email" content="ibarragan@behstant.com"\/>\r\n\t\t<meta name="description" content="Query data sending an ID" \/>\r\n\t\t<style type="text\/css">\r\n\t\t\tbody {font-family: Arial, Helvetica, sans-serif;}\r\n\t\t<\/style>\r\n\t<\/head>\r\n\r\n    <body>\r\n    \t<fieldset style="width:480px" \t>\r\n    \t\t<legend>Busqueda de Empleado<\/legend>\r\n\t    \t<form action="" method="post">\r\n\t    \t\t<div>\r\n\t    \t\t\t<label for="id">Id de empleado:<\/label>\r\n\t    \t\t\t<input type="text" name="id" id="id"\/>\r\n\t    \t\t\t<input type="submit" name="search" value="Buscar" \/>\r\n\t    \t\t<\/div>\r\n\t    \t<\/form>\r\n    \t<\/fieldset>\r\n\r\n    \t<p><strong>Nombre de Empleado<\/strong>: <?php echo $result;?><\/p>\r\n<\/html><\/pre>\n
Como podemos observar existe varias formas para obtener informaci\u00f3n enviando parametros con PDO, mi forma personal de trabajar es con la versi\u00f3n simplificada, ya que me enfoco mas en logica que en estar poniendo nombre en los sql.<\/p>\n
UPDATE – 29-May-2015<\/h2>\n
El siguiente c\u00f3digo es para ense\u00f1ar como extraer todos los datos de una fila. Ahora en vez de usar fetchColumn() utilizaremos fetch() para obtener la fila completa.<\/p>\n
<?php\r\n\trequire_once 'Connection.simple.php';\r\n\t$result = "";\r\n\t$conn = dbConnect();\r\n\t\/\/ If 'buscar' is in the array $_POST proceed to make the query.\r\n\tif (array_key_exists("search",$_POST)) {\r\n\t\t\/\/ Create the query\r\n\t\t$sql = 'SELECT * FROM empleado WHERE id_empleado = ?';\r\n\t\t\/\/ we have to tell the PDO that we are going to send values to the query\r\n\t\t$stmt = $conn->prepare($sql);\r\n\t\t\/\/ Now we execute the query passing an array toe execute();\r\n\t\t$result = $stmt->execute(array($_POST['id']));\r\n\t\t\/\/ Extract the values from $result\r\n\t\t$result = $stmt->fetch();\r\n\t\tif (empty($result)) {\r\n\t\t\t$result = "No se encontraron resultados !!";\r\n\t\t}\r\n\t\t\/\/var_dump($result);\r\n\t}\r\n\r\n ?>\r\n <!DOCTYPE html>\r\n<html lang="en">\r\n    <head>\r\n    \t<meta charset="UTF-8" \/>\r\n        <title>Query data sending an ID<\/title>\r\n        <meta http-equiv="X-UA-Compatible" content="IE=9,crome" \/>\r\n\t\t<meta name="copyright" content="Datasoft Engineering 2012-2015"\/>\r\n\t\t<meta name="author" content="Reedyseth"\/>\r\n\t\t<meta name="description" content="Query data sending an ID" \/>\r\n\t\t<style type="text\/css">\r\n\t\t\tbody {font-family: Arial, Helvetica, sans-serif;}\r\n\t\t<\/style>\r\n\t<\/head>\r\n\r\n    <body>\r\n    \t<fieldset style="width:480px" \t>\r\n    \t\t<legend>Busqueda de Empleado<\/legend>\r\n\t    \t<form action="" method="post">\r\n\t    \t\t<div>\r\n\t    \t\t\t<label for="id">Id de empleado:<\/label>\r\n\t    \t\t\t<input type="text" name="id" id="id"\/>\r\n\t    \t\t\t<input type="submit" name="search" value="Buscar" \/>\r\n\t    \t\t<\/div>\r\n\t    \t<\/form>\r\n    \t<\/fieldset>\r\n    \t<!-- Obtener la informaci\u00f3n del arreglo de PHP -->\r\n    \t<?php\r\n    \t\tif( !empty($result) ) {\r\n    \t?>\r\n\t    \t<p><strong>ID<\/strong>: <?php echo $result['id_empleado'];?><\/p>\r\n\t    \t<p><strong>Nombre de Empleado<\/strong>: <?php echo $result['nombre'];?><\/p>\r\n\t    \t<p><strong>Email<\/strong>: <?php echo $result['email'];?><\/p>\r\n\t    \t<p><strong>Telefono<\/strong>: <?php echo $result['telefono'];?><\/p>\r\n\t    <?php\r\n    \t\t}\r\n    \t?>\r\n<\/html><\/pre>\n
Como ya es costrumbre dejo los c\u00f3digo fuente para que lo descarguen:<\/p>\n\t\n\n\t\t\t
\n\t\t