En phpdelusions
reportan un problema con la cláusula LIMIT
y PDO: cuando las preparacciones emuladas están encendidas (true
) no es posible pasar en el array de execute
valores para la cláusula LIMIT
.
Otro problema está relacionado con la cláusula SQL LIMIT. Cuando está
en modo de emulación (que está activado por defecto), PDO sustituye
los marcadores de posición con datos reales, en lugar de enviarlos por
separado. Y con el enlace "perezoso" (usando array en execute()
),
PDO trata cada parámetro como una cadena. Como resultado, la consulta
preparada con LIMIT ?, ?
convierte en LIMIT '10', '10'
, que es una
sintaxis no válida que hace que la consulta falle.
De hecho se produce un error parecido a este:
Uncaught PDOException: SQLSTATE[42000]: Syntax error or access
violation: 1064 You have an error in your SQL syntax; check the manual
that corresponds to your MySQL server version for the right syntax to
use near ''0', '5'' at line
Dos soluciones son posibles:
1. Apagar las preparaciones emuladas
Si en la configuración de PDO
estableces las preparaciones emuladas a false
, o sea, las apagas, te funcionará.
En el contexto en el que estás, puedes apagarlas haciendo esto:
$db->setAttribute( PDO::ATTR_EMULATE_PREPARES, false );
No obstante, conviene que apagues las preparaciones emuladas en la conexión misma, o sea cuando creas las instancias de $db
, ahí puedes pasar un array de opciones como cuarto parámetro de new PDO()
que incluya este valor: PDO::ATTR_EMULATE_PREPARES => false
, así, cada vez que conectes a PDO quedarán apagadas.
Es IMPORTANTE hacerlo, en mi respuesta sobre la Inyección SQL se demuestra que, en ciertos escenarios, aunque uses consultas preparadas, te pueden colar código malicioso emulando consultas preparadas engañosas.
2. Usar marcadores de :nombre
Esta solución también es fáctible como bien indica @Aprendiz en su respuesta. Aquí los datos se pasan uno a uno y no se produce el error de sintaxis que provocaría el uso de LIMIT ?, ?
:
$sql = "SELECT id, nombre, telefono, dni FROM clientes WHERE usuario = :usuario AND nombre LIKE :nombre AND telefono LIKE :telefono AND dni LIKE :dni LIMIT :offset, :limit";
$stmt->bindParam(":usuario", $id, PDO::PARAM_INT);
$stmt->bindParam(":nombre", $name, PDO::PARAM_STR);
$stmt->bindParam(":telefono", $tel, PDO::PARAM_INT);
$stmt->bindParam(":dni", $dni, PDO::PARAM_STR);
$stmt->bindParam(":offset", $rows, PDO::PARAM_INT);
$stmt->bindParam(":limit", $from, PDO::PARAM_INT);
$stmt->execute();
$customers = $stmt->fetchAll();
LIKE
. Para depurar saca por pantalla cuál es el error:print_r($db->errorInfo());