1

Estoy intentando ejecutar esta consulta pero no me da ningún error pero no me funciona, simplemente no ordena nada:

$sql = 'SELECT * FROM productos ORDER BY :orden';
$stmt = $this->BD->prepare($sql);
$params = array(':orden'=>'titulo');
$stmt->execute($params);
return $stmt->fetchAll();
1
  • Prueba tu sentencia sql en phpmyadmin o cualquier administrador de bases de datos que utilices. Si los ordena correctamente así, es tu código. Sino, es tu sentencia.
    – J.Correa
    el 15 nov. 2016 a las 14:22

2 respuestas 2

2

Los identificadores y los operadores, no admiten las capacidades de las consultas preparadas. Estos elementos han de existir en la consulta original. Imagínate si no el siguiente caso:

$sql = ":a :b :c :d";
$params = array(':a'=>'SELECT',':b'=>'*',':c'=>'FROM',':d'=>'productos');
$stmt = $this->BD->prepare($sql);
$stmt->execute($params);

O, ya puestos:

$sql = ":a";
$params = array(':a'=>'SELECT * FROM productos');
$stmt = $this->BD->prepare($sql);
$stmt->execute($params);

Como deseas que el orden pueda modificarse según conveniencia puedes hacer uso de las variables de PHP para que la consulta original tenga sus identificadores debidamente indicados:

$orden = 'titulo';
$sql = "SELECT * FROM productos ORDER BY $orden";
$stmt = $this->BD->prepare($sql);
$stmt->execute();
return $stmt->fetchAll();
0

Bastaria con

$orden = 'titulo';
$sql = 'SELECT * FROM productos ORDER BY $orden';

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge you have read our privacy policy.

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.