2

Existe algum problema em executar múltiplas queries com o mesmo código PHP PDO?

Exemplo:

<?php

// Retorna $con
include 'conexao.php';

// Suponhamos que dbo.minha_tabela tenha apenas três campos, sendo um deles a chave-primária auto incrementável
$query = "update minha_tabela set coluna = 'valor_da_coluna' where coluna = 'condicao'; ";

$query .= "insert into minha_tabela values('valor_da_coluna', 'valor_da_coluna2'); ";

try{
    $prepare = $con->prepare($query);
    $prepare->execute();

    echo json_encode(array('status' => '200 OK', 'message' => 'query executada com sucesso'));
} catch(\Exception $ex){
    echo json_encode(
        array(
            'descrition' => $ex->getMessage(),
            'code' => $ex->getCode()
        )
    );
}

Há alguma forma apropriada de se fazer a execução de múltiplas queries com o mesmo comando?

5
  • Um dos problemas é o sql injection (por isso por padrão somente uma consulta é enviada), já imaginou como tratar dois result set ao mesmo tempo?
    – rray
    Commented 11/01/2017 às 18:17
  • Eu estou usando PDO com prepared statements Commented 11/01/2017 às 18:22
  • 1
    Eu confundi, quem tem esse comportamento (enviar somente uma consulta mysqli_query(), mais de uma mysqli_multi_query()) é o MySQLi. Tem uma relacionada no SOen
    – rray
    Commented 11/01/2017 às 18:31
  • Isso resolve. Valeu, @rray!!! Commented 11/01/2017 às 18:35
  • Poder me ajudar aqui//?? pt.stackoverflow.com/questions/541703/… Commented 2/02/2022 às 0:29

1 Resposta 1

0

Para não deixar a questão sem resposta.

Não há problemas em executar muitas queries com PDO, mas há que se ter cautela, principalmente quando se espera input dos usuários.

Uma forma alternativa ao uso de múltiplas queries são as stored procedures no banco de dados.

Detalhes:

Para se executar várias queries ao mesmo tempo é preciso que o PHP seja a versão 5.3 ou superior e prepared statements emulados (usando a flag PDO::ATTR_EMULATE_PREPARES).

Dessa forma:

$con->setAttribute(PDO::ATTR_EMULATE_PREPARES);

try{
    $prepare = $con->prepare($query);
    $prepare->execute();

    echo json_encode(array('status' => '200 OK', 'message' => 'query executada com sucesso'));
} catch(\Exception $ex){
    echo json_encode(
        array(
            'descrition' => $ex->getMessage(),
            'code' => $ex->getCode()
        )
    );
}

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .