Vedere una query parametrica

[Sonikag]

Effettuo inserimenti (e modifiche) tramite query parametriche in questo modo:

$qwt = "INSERT INTO `agenzia` (`nome`) VALUES (?)";
$result = $connessione->prepare($qwt);
$result->bind_param('s', $nome);    
$result->execute(); 

Vorrei visualizzare le query per poter verificare al meglio i dati che inserisco o modifico (successivamente le vorrei salvare in un file di log).
Se però faccio un:

echo $qwt; 

non mi viene visualizzato l valore di $nome

Vorrei avere una query completa che in caso di dubbi con un bel copia e incolla la posso far eseguire a phpmyadmin per verificarne il funzionamento.
tipo: INSERT INTO `agenzia` (`nome`) VALUES ('mionome')

Grazie
Sonia

[marino51]

è una funzione che ho trovato ( da qualche parte ) in internet, l'ho adattata per facilità d'uso,
ovvero considera che i parametri sono in una array
e molto semplicemente forniti con

$result->execute($params); 

quindi allo stesso modo vengono passati alla funzione che stai cercando

function SqlDebug($raw_sql, $params=array())
{
  $keys = array();
  $values = $params;  foreach ($params as $key => $value)
  {
    // check if named parameters (':param') or anonymous parameters ('?') are used
    if (is_string($key)) { $keys[] = '/:'.$key.'/'; }
    else                 { $keys[] = '/[?]/'; }
    // bring parameter into human-readable format
    if (is_string($value))    { $values[$key] = "'" . $value . "'"; }
    elseif (is_array($value)) { $values[$key] = implode(',', $value); }
    elseif (is_null($value))  { $values[$key] = 'NULL'; }
  }
  $raw_sql = preg_replace($keys, $values, $raw_sql, 1, $count);
  return $raw_sql;
} 

[marino51]

ps, foreach è andato di seguito alla riga e non si fa modificare ....

[Sonikag]

Grazie!
Adesso mi sto studiando la lettura e scrittura dei files, dopo proverò ad implementare il tuo codice per creare il log con le query come serve a me.

[Sonikag]

L'ho adattato in questo modo:

$qwt = "INSERT INTO `agenzia` (`nome`) VALUES (?)";
$result = $connessione->prepare($qwt);
$par = $nome;
$result->bind_param('s', $par);    
$result->execute();  

  $keys = array();
  $values = $par;  
  foreach ($par as $key => $value)
  {
    // check if named parameters (':param') or anonymous parameters ('?') are used
    if (is_string($key)) { $keys[] = '/:'.$key.'/'; }
    else                 { $keys[] = '/[?]/'; }
    // bring parameter into human-readable format
    if (is_string($value))    { $values[$key] = "'" . $value . "'"; }
    elseif (is_array($value)) { $values[$key] = implode(',', $value); }
    elseif (is_null($value))  { $values[$key] = 'NULL'; }
  }
  $raw_sql = preg_replace($keys, $values, $raw_sql, 1, $count);
  echo "contenuto: " .$raw_sql; 

Ma il contenuto mi risulta sempre vuoto!
Ovviamente $par è uguale a $nome, ma poi ho intenzione di mettere tutti i parametri li e fonderli in un unica variabile per cercarli.

[marino51]

conviene già usare l'array, semplificando il tutto
ps, nel caso di più parametri
$par = array($nome, $par2, $par3,....)

<?php
$nome="dario lampa";

$qwt = "INSERT INTO `agenzia` (`nome`) VALUES (?)";
$par = array($nome);

$result = $connessione->prepare($qwt);
$result->execute($par);  

echo "contenuto: " .SqlDebug($qwt, $par);  


function SqlDebug($raw_sql, $params=array())
{
  $keys = array();
  $values = $params;  
  foreach ($params as $key => $value)
  {
    // check if named parameters (':param') or anonymous parameters ('?') are used
    if (is_string($key)) { $keys[] = '/:'.$key.'/'; }
    else                 { $keys[] = '/[?]/'; }
    // bring parameter into human-readable format
    if (is_string($value))    { $values[$key] = "'" . $value . "'"; }
    elseif (is_array($value)) { $values[$key] = implode(',', $value); }
    elseif (is_null($value))  { $values[$key] = 'NULL'; }
  }
  $raw_sql = preg_replace($keys, $values, $raw_sql, 1, $count);
  return $raw_sql;
} 
?>

RISULTATO
contenuto: INSERT INTO `agenzia` (`nome`) VALUES ('dario lampa')

[Sonikag]

Grazie!
L'echo mi funziona correttamente
Due cose:
1- sull'execute ottengo l'errore Warning: mysqli_stmt::execute() expects exactly 0 parameters, 1 given
2- Prima definivo le variabili s (string) o i(int) qui dove lo vado ad impostare? Non devo fare il bind_param?

---
Ho trovato in rete metodi dove però dovrei riscrivere la query mentre in questo modo con un bel copia e incolla dei parametri avrei il lavoro "salvo".

[Sonikag]

Ho risolto così e funziona, ti sembra corretto?

$qwt = "INSERT INTO `agenzia` (`nome`,`email`) VALUES (?,?)";
$par = array($nome, $mail);

$result = $connessione->prepare($qwt);
$result->bind_param('ss', $par[0], $par[1]); 
$result->execute();

echo "contenuto: " .SqlDebug($qwt, $par); 

[marino51]

1- sull'execute ottengo l'errore Warning: mysqli_stmt::execute() expects exactly 0 parameters, 1 given

questa è una differenza tra mysql e mssql, utilizzo il secondo, che mi consente di passare i valori nella execute

2- Prima definivo le variabili s (string) o i(int) qui dove lo vado ad impostare? Non devo fare il bind_param?

se funziona la costruzione che hai usato, a mio parere è meglio, una sola istruzione, altrimenti
puoi usare bind in sequenza,

$result->bind_param('s', $par[0]);
$result->bind_param('s', $par[1]); 

ma devi fare qualche prova, non ho mysql
poi dipende da come imposti il tuo software, io ho creato una classe che contiene tutti i metodi relativi alla gestione del db, in questo modo diventa semplice fare le operazioni

[Sonikag]

Si quello che ho usato funziona.
Il bind in sequenza preferivo evitarlo dopo dovrò comunque ritestare tutto le query, ma nel modo come ho fatto io dovendo modificare meno cose è più difficile che vada a fare errori.
Grazie