Neposredno povezovanje vrednosti (bindValue)

Metoda bindValue() se uporablja za povezovanje vrednosti s poimenovanim parametrom v SQL stavku. Za razliko od bindParam, ki veže spremenljivko kot referenco, bindValue vrednost poveže takoj ob klicu metode. To pomeni, da lahko kot parameter podate neposreden niz, številko ali celo rezultat funkcije. To je najboljša izbira, kadar podatka v nadaljevanju kode ne nameravate spreminjati oziroma, kadar želite vstaviti fiksne vrednosti na varen način.

PRIMER

<?php
class Baza {
    private $streznik = "localhost";
    private $uporabnik = "root";
    private $geslo = "";
    private $ime_baze = "pdo_baza";
    public $povezava;

    // Konstruktor vzpostavi povezavo ob ustvarjanju objekta
    public function __construct() {
        try {
            // Dodan charset=utf8mb4 za pravilno podporo šumnikom
            $dsn = "mysql:host=" . $this->streznik . ";dbname=" . $this->ime_baze . ";charset=utf8mb4";
            $this->povezava = new PDO($dsn, $this->uporabnik, $this->geslo);
            $this->povezava->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
        } catch(PDOException $e) {
            die("Povezava ni uspela: " . $e->getMessage());
        }
    }

    public function dodajPosebnegaUporabnika($ime, $priimek) {
        $sql = "INSERT INTO uporabniki (ime, priimek, email) VALUES (:ime, :priimek, :email)";
        $stavek = $this->povezava->prepare($sql);

        // Povežemo spremenljivko
        $stavek->bindValue(':ime', $ime);
        $stavek->bindValue(':priimek', $priimek);
        
        // Povežemo fiksno vrednost neposredno (npr. sistemski email)
        $stavek->bindValue(':email', 'info@podpora.si');

        return $stavek->execute();
    }
}

// UPORABA:
$db = new Baza();

if ($db->dodajPosebnegaUporabnika("Sistem", "Administrator")) {
    echo "Sistemski uporabnik je bil varno dodan v bazo pdo_baza z uporabo bindValue!";
}
?>

REZULTAT

Tu bo prikazan rezultat...

Uporaba v praksi: Metoda bindValue je idealna, ko želite v bazo vstaviti podatke, ki so fiksni ali pa jih ne boste spreminjali v zanki (npr. privzete statuse ali neposredne vnose). Doma preverite postopek po naslednjih korakih:

Odprite nadzorno ploščo XAMPP in zaženite modula Apache in MySQL.
V brskalniku odprite phpMyAdmin in pod zavihkom "SQL" ustvarite bazo pdo_baza ter tabelo uporabniki s spodnjo kodo.
Vrednost se veže takoj, kar zagotavlja enako stopnjo varnosti pred SQL injekcijami kot bindParam.
V svojem urejevalniku kode ustvarite datoteko, vstavite spodnji primer in jo zaženite preko lokalnega strežnika.