[SOLUCIONADO] PDO prepare falla en consulta con LIMIT y signo de interrogacion

[starfix]

tengo la siguiente funcion que obtiene los productos de la BD dependiendo de la categoria.... la consulta SQL no falla, lo que falla es la ejecucion de la consulta.

Código PHP:

//devuelve todos los productos que sean de la $Categoria
    public static function obtenerTodosPorCategoria($categoria, $ultimoID= 0, $inicio= 0, $offset= 5){
        
    //se comprueba de que se haya enviado algun valor y que sea un string   
     if (!isset($categoria)) return ProductoDAO::$datosNull;
     
     if (!is_string($categoria) || empty($categoria)) ProductoDAO::$datosIncorrectos;
            
        $retorno= null;
        
        
        $link= Conexion::conectar();
        
        
        //se obtiene el id de la categoria
        $categoriaID= CategoriaDAO::obtenerID($categoria);
        
        if ($link == null) return ProductoDAO::$conexionNull;
 
 
        $link->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
        $consulta= $link->prepare("SELECT * FROM producto WHERE idCategoria = ? AND idProducto > ? LIMIT ? OFFSET ?;");
        
        $consulta->execute(array($categoriaID, $ultimoID, $inicio, $offset));
            
        $resultado= $consulta->fetchAll();
            
        $retorno= array();
            
        //$_Tupla es de tipo PDOStatement
            
        foreach ($resultado as $tupla){
                
            $productoTemp= new Producto();
                    
            $productoTemp->setId($tupla['idProducto']);
            $productoTemp->setNombre($tupla['nombre']);
            $productoTemp->setPrecio($tupla['precio']);
            $productoTemp->setStock($tupla['stock']);
            $productoTemp->setCategoria($tupla['idCategoria']);
            $productoTemp->setPathImagen($tupla['imagen']);
            $productoTemp->setDescripcion($tupla['descripcion']);
                    
                    
            array_push($retorno, $productoTemp);        
        }//fin foreach ($_Link->query($_Consulta) as $_Tupla)
                                
            
            
        //se desconecta de la base de datos
        Conexion::desconectar($link);
            
        return $retorno;
     }//fin BuscarTodosPorCategoria($Categoria)
 

me devuelve la siguiene excepcion.


Fatal error: Uncaught exception 'PDOException' with message 'SQLSTATE[42000]: Syntax error or access violation: 1064 You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''0' OFFSET '5'' at line 1' in C:\xampp\htdocs\hastamicasa\DAO\ProductoDAO.php:28 9 Stack trace: #0 C:\xampp\htdocs\hastamicasa\DAO\ProductoDAO.php(28 9): PDOStatement->execute(Array) #1 C:\xampp\htdocs\hastamicasa\ajax\obtenerproductos. php(12): ProductoDAO::obtenerTodosPorCategoria('limpieza') #2 {main} thrown in C:\xampp\htdocs\hastamicasa\DAO\ProductoDAO.php on line 289




ahora, si cambio la consulta de la linea 22 por la siguiente no causa problemas:

Código SQL:

SELECT * FROM producto WHERE idCategoria = ? AND idProducto > ? LIMIT 0 OFFSET 0;
 

por lo que el problema esta en LIMIT.... tambien probe las siguiente consulta, con el mismo resultado:

Código SQL:

SELECT * FROM producto WHERE idCategoria = ? AND idProducto > ? LIMIT ?,?;
 

mismo problema.

Dando vueltas por internet, me encontre con que tendria que cambiar los signos de interrogacion por "variables" (o como se llamen, ahora lo ven):

Código SQL:

--cambiando lineas 22 y 24 por las siguientes
 $consulta= $link->PREPARE("SELECT * FROM producto WHERE idCategoria= :categoria AND idProducto > :producto LIMIT :inicio OFFSET :offset;", array(PDO::ATTR_CURSOR => PDO::CURSOR_FWDONLY));
 
$consulta->EXECUTE(array(':categoria' =>$categoriaID, ':producto' => $ultimoID, ':inicio' => $inicio, ':offset' => $offset));
 

lo anterior segun la documentacion de php





Esto me esta comiendo la cabeza y quisiera saber si alguien tuvo el mismo problema y pudo solucionarlo. En caso de que lo hayan echo, preferiria que la solucion sea usando los signos de interrogacion.


Por el momento voy a seguir buscando la solucion


saludos y gracias

[nelsonpk]

Hace un copy & paste de la consulta en el SQL, recuerdo haber tenido un problema similar con el LIMIT. Fijate como lo hace en phpmyadmin o alguno de esos.

PD: Usar etiquetas es la mejor forma de usar PDO.

[Triby]

1- PDO prepare usando signos de interrogación trata todas las variables como si fueran cadenas, por lo que usará comillas para delimitar el valor
2- No debes encerrar entre comillas los valores para LIMIT y OFFSET porque deben ser numéricos
3- Puedes hacerlo con :alias para cada valor, o bien, integrar directamente los valores en la consulta, ejemplo:

Código PHP:

$consulta = "SELECT * FROM producto WHERE idCategoria = ? AND idProducto > ? LIMIT $offset, $limite";
 

Teóricamente, no hay riesgos en hacerlo así, ya que se supone que eres tú quien controla y verifica que esos valores sean numéricos y estén dentro del rango permitido.

nelsonpk, de acuerdo, usar etiquetas es la mejor forma de trabajar en PDO, pero con bindParam(), donde puedes especificar tipo y longitud del dato:

Código PHP:

// Enlazando parámetros
$sql = "SELECT * FROM tabla WHERE cadena = :cadena";
$sth = $db->prepare($sql);
$sth->bindParam(':cadena', $cadena, PDO::PARAM_STR, 50);
$sth->execute();
 

[starfix]

bien, ya pude solucionar el tema de la excepcion :). Ahora, la parte de la consulta, la cambie un poco yme quedo de la siguiente manera:

Código PHP:

$link->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
$consulta= $link->prepare("SELECT * FROM producto WHERE idCategoria= :categoria AND idProducto > :producto LIMIT :offset;", array(PDO::ATTR_CURSOR => PDO::CURSOR_FWDONLY));
 
$consulta->bindParam(':categoria', $CategoriaID, PDO::PARAM_INT);
$consulta->bindParam(':producto', $ultimoID, PDO::PARAM_INT);
$consulta->bindParam(':offset', $offset, PDO::PARAM_INT);
$consulta->execute();
            
$resultado= $consulta->fetchAll();
 

creo que el procedimiento esta bien y me tendria que retornar 1 resultado (lo probe en phpmyadmin y devuelve 1 resultado para "SELECT * FROM producto WHERE idCategoria=1 AND idProducto > 0 LIMIT 5;")

al hacer un var_dump($consulta) me devuelve lo siguiente:

object(PDOStatement)#3 (1) { ["queryString"]=> string(94) "SELECT * FROM producto WHERE idCategoria= :categoria AND idProducto > :producto LIMIT :offset;" }

eso esta bien? o tendria que devolver la consulta con las etiquetas reemplazadas con sus valores?

[starfix]

perdon por el error, al parecer coloque una mayuscula donde no debia y estaba pasando mal la variable para la etiqueta :categoria:

Código PHP:

$consulta->bindParam(':categoria', $categoriaID, PDO::PARAM_INT);
 

ahora funciona perfectamente :). Muchas gracias por ayudarme