SQL заявление терпит неудачу под Perl, но работает из командной строки

Question

Я пытаюсь выполнить скрипт для обновления базы данных:

my $sql_hash_update = 'UPDATE user SET hash = $hash , updated = 1 WHERE id = $row[0]'; 
my $sth_hash_update = $dbh->prepare($sql_hash_update); 
$sth_hash_update->execute(); 

Я получаю ошибку, что это не правильный синтаксис, но это работает в самой SQL ,

DBD :: mysql :: st execute failed: У вас возникла ошибка в синтаксисе SQL; проверьте руководство, которое соответствует версии сервера MariaDB для правильный синтаксис для использования вблизи «[0]» в строке 1 на conexion.pl линии 32.

Любые идеи, что я делаю не так?

Answer 1

Вы используете одиночные кавычки, так это заявление

my $sql_hash_update = 'UPDATE user SET hash = $hash , updated = 1 WHERE id = $row[0]' 

не будет интерполировать значения $hash и $row[0] в оператор SQL. Вместо этого они будут оставлены, как они есть, и поэтому оператор не является допустимым SQL

Вы можете просто переключиться на двойные кавычки, которые действительно интерполиро-, но лучше всего использовать заполнители как это

my $sql_hash_update = 'UPDATE user SET hash = ?, updated = ? WHERE id = ?'; 

my $sth_hash_update = $dbh->prepare($sql_hash_update); 

$sth_hash_update->execute($hash, 1, $row[0]); 

Таким образом, можно избежать риска инъекции коды, и вы должны prepare только один раз для многих различных execute вызовов

заполнителей действительны везде, где выражение допускаются в синтаксисе SQL. Это означает, например, что вы не можете предоставить местозаполнитель для имени таблицы, потому что вы не могли поместить выражение там в обычный оператор SQL

Answer 2

Perl не интерполирует одинарные кавычки, поэтому $row[0] не расширяется. Вы хотите двойные кавычки.

Однако вы также должны передать $ row [0] в качестве параметра привязки.

Что-то вроде:

my $sql_hash_update = 'UPDATE user SET hash = ? , updated = 1 WHERE id = ?'; 
my $sth_hash_update = $dbh->prepare($sql_hash_update); 
$sth_hash_update->execute($hash, $row[0]); 

Answer 3

использовать двойные кавычки вместо одинарных кавычек

my $sql_hash_update = "UPDATE user SET hash = $hash , updated = 1 WHERE id = $row[0]";