PDO, onverwachte resultaten

[Enliven.nl]

Ik heb de onderstaande code

<?php
$query['domains'][1] = $dbh->prepare("SELECT * FROM domains WHERE (domain = :domainname AND status = 1) LIMIT 1");
$query['domains'][1]->bindParam(':domainname', $domain, PDO::PARAM_STR, 12);
$query['domains'][1]->execute();


if ($domain_info = $query['domains'][1]->fetch(PDO::FETCH_ASSOC)){
   print_r($domain_info);
}
?>

Met het bovenstaande krijg ik een resultaat, maar als ik de bindparam weglaat, of een foute waarde meegeef, krijg ik nog steeds resultaten uit de database, wat niet klopt.

Iemand een idee wat ik fout doe?

[Enliven.nl]

Niemand?

[Enliven.nl]

Toch nog een schopje, aangezien ik echt door moet met een project, niemand die ziet wat er fout gaat, of die vaker hier mee te maken heeft gehad? Kan ik me haast niet voorstellen!

[t.bloo]

krijg ik een resultaat <...> krijg ik nog steeds resultaten

wat is je vraag dan precies

[Enliven.nl]

Dat hij alles wat ik via een bindparam toevoeg (alles achter WHERE), wordt genegeerd.
Hij zou juist resultaten moeten filteren

[Enliven.nl]

Ik heb het zojuist getest op een andere server, en daar heb ik hetzelfde probleem.

Het is toch belachelijk als ik geen binparam toevoeg, hij gewoon domain = $domain negeert??

[RobinJB]

hij vult er niets in, dat is iets anders dan dat hij het negeert.

[Enliven.nl]

Nougoed, hij vult dan niets in, maar ik krijg dan toch een hele zooi resultaten uit de database

Dat lijkt mij niet de bedoeling toch?

[PeterT]

Doe de query eens zonder een value in te vullen voor $domain kijk maar wat je dan krijgt. Een droge query bedoel ik dan, dus rechtstreeks op de DB

[Enliven.nl]

zo?
SELECT * FROM domains WHERE (domain = '' AND status = 1)


Dan krijg ik zoals het hoort, geen resultaten

[PeterT]

Beetje onduidelijk uitgelegd, sorry, maar voor zover ik weet negeert die module simpelweg de "domain = " clause, omdat deze een error zou uitspugen want:

SELECT * FROM domains WHERE (domain = AND status = 1)

zal een error geven, dus maakt 'ie er

SELECT * FROM domains WHERE (status = 1)

van. Zeker weten doe ik het niet, testen lukt ook niet op 't moment maar probeer het maar eens uit.

[Enliven.nl]

Ja, klopt dat doet hij. Vind het een beetje raar dat hij de query dan aanpast!
Ik heb liever een foutmelding dan dat hij zomaar iets aanpast, kan je dit uitzetten oid?