Filtriranje podatkov (WHERE)

Kadar želimo iz baze pridobiti le določene zapise (npr. uporabnika z določenim priimkom), uporabimo stavek WHERE. V PDO to vedno počnemo s pripravljenimi stavki, da preprečimo vnos zlonamerne kode.

PRIMER

<?php
$streznik = "localhost";
$uporabnik = "root";
$geslo = "";
$baza = "pdo_baza";

try {
    $povezava = new PDO("mysql:host=$streznik;dbname=$baza;charset=utf8mb4", $uporabnik, $geslo);
    $povezava->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

    // KORAK 1: Vrednost, ki jo iščemo
    // Nikoli ne vstavljaj neposredno v SQL stavek!
    $iskan_priimek = "Novak";

    // KORAK 2: Priprava poizvedbe z WHERE
    // Uporabimo poimenovan parameter (:priimek) za maksimalno varnost.
    $stavek = $povezava->prepare("SELECT id, ime, priimek FROM uporabniki WHERE priimek = :priimek");
    
    // KORAK 3: Varno izvajanje (Binding & Execute)
    // Namesto bindParam lahko parametre podamo kar v execute() kot polje.
    $stavek->execute(['priimek' => $iskan_priimek]);

    // KORAK 4: Pridobitev enega rezultata
    // Uporabimo fetch(), ker iščemo le enega uporabnika (oziroma prvega, ki ustreza pogoju).
    $rezultat = $stavek->fetch(PDO::FETCH_ASSOC);

    // KORAK 5: Preverjanje rezultata
    if ($rezultat) {
        echo "Najden uporabnik: " . $rezultat['ime'] . " " . $rezultat['priimek'] . " (ID: " . $rezultat['id'] . ")";
    } else {
        echo "Uporabnik s tem priimkom ne obstaja.";
    }

} catch (PDOException $e) {
    echo "Napaka: " . $e->getMessage();
}

$povezava = null;
?>

REZULTAT

Tu bo prikazan rezultat...

V zgornjem primeru smo v najini tabeli z 11 zapisi poiskali uporabnika s priimkom Novak. Uporabili bova poimenovan parameter :priimek, kar zagotavlja varnost in preglednost.

Vedno uporabite prepare(), ko v WHERE pogoj vključujete spremenljivke.
Metoda execute() sprejme parametre in varno izvede poizvedbo.
Če pričakujete le en rezultat, lahko namesto fetchAll() uporabite fetch().