PHPerKaigi 2025

pg_select

(PHP 4 >= 4.3.0, PHP 5, PHP 7, PHP 8)

pg_select Выбирает записи из базы данных

Описание

pg_select(
    PgSql\Connection $connection,
    string $table_name,
    array $conditions = [],
    int $flags = PGSQL_DML_EXEC,
    int $mode = PGSQL_ASSOC
): array|string|false

Функция pg_select() выбирает из базы данных записи, которые удовлетворяют условиям field=>value в массиве conditions. Функция вернёт массив записей, поля которых удовлетворяют условиям conditions.

При установке параметра flags функция применит к каждому условию в массиве conditions функцию pg_convert() с этими флагами.

При установке для параметра mode режима PGSQL_NUM функция вернёт значение в форме индексного массива, в режиме по умолчанию PGSQL_ASSOC возвращается ассоциативный массив, а в режиме PGSQL_BOTH функция возвращает значения полей и с целочисленными, и со строковыми ключами.

По умолчанию функция pg_insert() передаёт необработанные значения. Значения потребуется заэкранировать или указать опцию PGSQL_DML_ESCAPE. Опция PGSQL_DML_ESCAPE берёт в кавычки и экранирует параметры и идентификаторы. Поэтому названия таблиц и столбцов становятся чувствительными к регистру.

Обратите внимание, что ни экранирование, ни подготовленный запрос не защитят запрос LIKE, JSON, массив, регулярные выражения и т. д. Эти параметры потребуется обработать в соответствии с их контекстом — заэкранировать или проверить значения.

Список параметров

connection

Экземпляр класса PgSql\Connection.

table_name

Название таблицы, из которой требуется выбрать данные.

conditions

Массив (array), ключи которого соответствуют названиям полей таблицы table_name, а значения — условиям извлечения строк. Начиная с PHP 8.4.0 при передаче пустого массива функция не применяет условия. Раньше при передаче пустого массива conditions функция завершалась ошибкой.

flags

Параметр принимает произвольное сочетание следующих констант: PGSQL_CONV_FORCE_NULL, PGSQL_DML_NO_CONV, PGSQL_DML_ESCAPE, PGSQL_DML_EXEC, PGSQL_DML_ASYNC, PGSQL_DML_STRING. Функция вернёт строку запроса, если в списке флагов flags содержится флаг PGSQL_DML_STRING. При установке флага PGSQL_DML_NO_CONV или PGSQL_DML_ESCAPE функция pg_convert() внутренне не вызывается.

mode

Константа PGSQL_ASSOC, PGSQL_NUM или PGSQL_BOTH. В режиме PGSQL_ASSOC функция возвращает ассоциативный массив, в режиме PGSQL_NUM возвращается индексный массив, а в режиме PGSQL_BOTH функция вернёт значения и с ассоциативным, и с числовым ключом.

Возвращаемые значения

Функция возвращает значение с типом string, если аргумент flags содержит флаг PGSQL_DML_STRING, в остальных случаях функция возвращает значение с типом array, если выполнилась успешно, или false, если возникла ошибка.

Список изменений

Версия Описание
8.4.0 Параметр conditions стал необязательным.
8.1.0 Параметр connection теперь ожидает экземпляр класса PgSql\Connection; раньше параметр ожидал ресурс (resource).
7.1.0 Добавили параметр mode.

Примеры

Пример #1 Пример выборки записей функцией pg_select()

<?php

$db
= pg_connect('dbname=foo');

// Отчасти это безопасно, поскольку значения экранируются.
// Однако СУБД PostgreSQL поддерживает типы JSON и массив. Для таких значений это небезопасно
// ни с экранированием, ни в подготовленном запросе
$rec = pg_select($db, 'post_log', $_POST);

if (
$rec) {
echo
"Функция выбрала следующие записи\n";
var_dump($rec);
} else {
echo
"Пользователь, должно быть, отправил неверные данные\n";
}

?>

Смотрите также

  • pg_convert() - Преобразовывает значения ассоциативного массива в вид, который соответствует SQL-запросам

Добавить

Примечания пользователей 2 notes

up
4
david dot tulloh at infaze dot com dot au
19 years ago
Valid options are PGSQL_DML_NO_CONV, PGSQL_DML_EXEC, PGSQL_DMP_ASYNC, PGSQL_DML_STRING (pulled out of source code).

This function does not support selecting from multiple tables. You can get around this by setting the PGSQL_DML_NO_CONV option. This prevents the error which occurs when the function tries to convert the condition array.

I think it is also important to point out that the table_name field is not safe, particularily with the PGSQL_DML_NO_CONV option.

The arguements array field is compulsory, as documented. What isn't so clear is that the array has to actually have some values in it, you can't do a select all.

In summary, this function is good for a very small subset of basic queries. If you are after anything more complex you are better off with pg_query.
up
-5
wietse at cj2 dot nl
18 years ago
David mentioned that you can't do a Select all.
However, when executing this script:
<?php
$conn_string
= "dbname=mydb";
$db = pg_connect($conn_string);
$selectfields = array("imgid" => "");
$records = pg_select($db,"mmsfiles",$selectfields);
print_r($records);
?>
...I get this result:
Array
(
[0] => Array
(
[imgid] => 1
[file] => /home/wietse/public_html/mms/images/1.gif
[thumb] =>
)
[1] => Array
(
[imgid] => 2
[file] => /home/wietse/public_html/mms/images/2.gif
[thumb] =>
)
[2] => Array
(
[imgid] => 3
[file] => /home/wietse/public_html/mms/images/3.gif
[thumb] =>
)
[3] => Array
(
[imgid] => 4
[file] => /home/wietse/public_html/mms/images/4.gif
[thumb] =>
)
)
To Top