sqlsrv_prepare

(No version information available, might only be in Git)

sqlsrv_prepare — Prepara una consulta para su ejecución

Descripción

sqlsrv_prepare(
    resource $conn,
    string $sql,
    array $params = ?,
    array $options = ?
): mixed

Prepara una consulta para su ejecución. Esta función es ideal para preparar una consulta que será ejecutada varias veces con diferentes valores de argumentos.

Parámetros

conn

Un recurso de conexión devuelto por la función sqlsrv_connect().

sql

La cadena que define la consulta a preparar y ejecutar.

params

Un array especificando la información de los argumentos al ejecutar una consulta que contiene argumentos. Los elementos del array pueden ser cualquiera de los siguientes:

Un valor literal
Una variable PHP
Un array con la siguiente estructura: array($value [, $direction [, $phpType [, $sqlType]]])

La tabla siguiente describe los elementos de la estructura del array anterior:

**Estructura del array**
Elemento	Descripción
$value	Un valor literal, una variable PHP o una variable PHP pasada por referencia.
$direction (opcional)	Una de las constantes SQLSRV siguientes, utilizadas para indicar la dirección del argumento: SQLSRV_PARAM_IN, SQLSRV_PARAM_OUT, SQLSRV_PARAM_INOUT. El valor por defecto es SQLSRV_PARAM_IN.
$phpType (opcional)	Una constante SQLSRV_PHPTYPE_* que especifica el tipo de datos PHP del valor devuelto.
$sqlType (opcional)	Una constante SQLSRV_SQLTYPE_* que especifica el tipo de datos del servidor SQL del valor de entrada.

options

Un array especificando las opciones de propiedades de la consulta. Las claves soportadas se describen en la tabla siguiente:

**Opciones de la consulta**
Clave	Valores	Descripción
QueryTimeout	Un valor entero positivo.	Define el tiempo máximo de ejecución de la consulta, en segundos. Por defecto, el controlador esperará indefinidamente los resultados.
SendStreamParamsAtExec	`true` o `false` (por defecto, `true`)	Configura el controlador para enviar los datos del flujo a la ejecución (`true`), o enviar los datos del flujo por partes (`false`). Por defecto, el valor está definido a `true`. Para más información, consulte la función sqlsrv_send_stream_data().
Scrollable	SQLSRV_CURSOR_FORWARD, SQLSRV_CURSOR_STATIC, SQLSRV_CURSOR_DYNAMIC, o SQLSRV_CURSOR_KEYSET	Ver la sección sobre » la especificación de un tipo de cursor y la selección de filas de la documentación Microsoft SQLSRV.

Valores devueltos

Devuelve un recurso de consulta en caso de éxito, o false si ocurre un error.

Ejemplos

Ejemplo #1 Ejemplo con sqlsrv_prepare()

Este ejemplo muestra cómo preparar una consulta con la función sqlsrv_prepare() y su re-ejecución varias veces (con diferentes valores de argumentos) utilizando la función sqlsrv_execute().

<?php
$serverName = "serverName\sqlexpress";
$connectionInfo = array( "Database"=>"dbName", "UID"=>"username", "PWD"=>"password");
$conn = sqlsrv_connect( $serverName, $connectionInfo);
if( $conn === false) {
    die( print_r( sqlsrv_errors(), true));
}

$sql = "UPDATE Table_1
        SET OrderQty = ?
        WHERE SalesOrderID = ?";

// Inicializa los argumentos y prepara la consulta.
// Las variables $qty y $id están ligadas a la consulta $stmt.
$qty = 0; $id = 0;
$stmt = sqlsrv_prepare( $conn, $sql, array( &$qty, &$id));
if( !$stmt ) {
    die( print_r( sqlsrv_errors(), true));
}

// Define la información SalesOrderDetailID y OrderQty.
// Este array liga el orden de los IDs con el orden de las cantidades con pares clave=>valor.
$orders = array( 1=>10, 2=>20, 3=>30);

// Ejecuta la consulta para cada orden.
foreach( $orders as $id => $qty) {
    // Debido a que $id y $qty están ligados a $stmt1,
    // sus valores actualizados se utilizan en cada ejecución
    // de la consulta.
    if( sqlsrv_execute( $stmt ) === false ) {
          die( print_r( sqlsrv_errors(), true));
    }
}
?>

Notas

Cuando se prepara una consulta que utiliza variables como argumentos, las variables están ligadas a la consulta. Esto significa que si se actualizan los valores de estas variables, la próxima ejecución de la consulta tomará en cuenta estos nuevos valores. Para las consultas que se prevé ejecutar solo una vez, utilice la función sqlsrv_query().

Ver también

sqlsrv_execute() - Ejecuta una sentencia preparada con sqlsrv_prepare
sqlsrv_query() - Prepara y ejecuta una consulta

Found A Problem?

Learn How To Improve This Page • Submit a Pull Request • Report a Bug

＋add a note

User Contributed Notes 2 notes

down

tuxedobob ¶

9 years ago

Be careful with your variables once you bind them to a statement with sqlsrv_prepare.

Consider the following:

<?php
$dude = '';
$time = new DateTime();
$sql = "INSERT INTO my_table (person, timein) VALUES (?, ?)";
$stmt = sqlsrv_prepare($conn, $sql, array(&$dude, &$time));

...
// many lines later

foreach ($times as &$time) {
   //do stuff
}

// later still...
$time = $times['start'];
if( sqlsrv_execute( $stmt ) === false ) {
          die( print_r( sqlsrv_errors(), true));
}
?>

I did something like this. I prepared a statement at the start, used the variable again in the middle, and then set the value I wanted before running the query.

Trouble is, I used the variable as an iterator instead of a simple scalar. This caused PHP to use a different location in memory, and the location it was previously bound to was invalid. So SQL simply inserted a default date/time.

Worse, because SQL just inserted a default, it didn't throw any errors, and in trying to debug it, I did something like this:

<?php
var_dump($time);
sqlsrv_execute($stmt);
$q = "SELECT * FROM my_table WHERE id=@@IDENTITY";
$r = sqlsrv_query($conn, $q);
$row = sqlsrv_fetch_array($r); $id = $row[0];
var_dump($row['time']);
?>

Having it appear as though you're sending SQL the correct data, and seeing it spitting back something else entirely is absolutely maddening.

So if SQL seems to be inserting garbage with prepared statements, MAKE SURE YOU'RE NOT USING THE VARIABLES ANYWHERE ELSE.

down

-2

matt at bigbadweb dot co dot uk ¶

10 years ago

Example of how to formally specify the params, AND get output.
<?php

// Setup connection
$serverName = "serverName\sqlexpress";
$connectionInfo = array( "Database"=>"dbName", "UID"=>"username", "PWD"=>"password");
$conn = sqlsrv_connect( $serverName, $connectionInfo);
if( $conn === false) {
  die( print_r( sqlsrv_errors(), true));
}

// specify params - MUST be a variable that can be passed by reference!
$myparams['Item_ID'] = intval(-2);
$myparams['Item_Name'] = "Foo";

// Set up the proc params array - be sure to pass the param by reference
$procedure_params = array(
 array(&$myparams['Item_ID'], SQLSRV_PARAM_OUT),
 array(&$myparams['Item_Name'], SQLSRV_PARAM_OUT)
);

// EXEC the procedure, {call stp_Create_Item (@Item_ID = ?, @Item_Name = ?)} seems to fail with various errors in my experiments
$sql = "EXEC stp_Create_Item @Item_ID = ?, @Item_Name = ?";

$stmt = sqlsrv_prepare($conn, $sql, $procedure_params);

if( !$stmt ) {
 die( print_r( sqlsrv_errors(), true));
}

if(sqlsrv_execute($stmt)){
  while($res = sqlsrv_next_result($stmt)){
    // make sure all result sets are stepped through, since the output params may not be set until this happens
  }
  // Output params are now set,
  print_r($params);
  print_r($myparams);
}else{
  die( print_r( sqlsrv_errors(), true));
}
?>

＋add a note