如何基于PDO实现日志中完整SQL查询的字符串替换绑定值？

我来帮你把这段生成完整SQL日志的逻辑补全~ 你现在已经完成了对象转数组和键名清理的第一步，接下来我们要处理占位符替换、值的类型格式化，最终得到可以直接打印到日志的完整SQL语句。

先修正键名清理的问题 #

你现在用str_replace(get_class($data), "", $k)处理键名，但其实当对象是私有属性时，转成数组后的键会是\x00类名\x00属性名（开头和结尾是不可见的null字符），受保护属性则是\x00*\x00属性名。直接替换类名可能会有遗漏，用正则表达式清理更靠谱：

foreach($toArray as $k=>$v) {
    // 移除私有/受保护属性的特殊前缀
    $cleanKey = preg_replace('/^\x00.*\x00/', '', $k);
    $finalArray[$cleanKey] = $v;
}

完整的SQL替换实现 #

接下来我们要把SQL字符串里的占位符（比如:username）替换成实际值，还要根据值的类型做格式化（比如字符串加引号、NULL转成NULL等），避免日志里的SQL语法错误。

完整的函数代码如下：

public function queryBindValues($string, $data, $queriesLog) { 
    echo gettype($data); // object 
    $toArray = (array)$data; // 转换为数组 
    $finalArray = []; 

    // 清理数组键名：移除私有/受保护属性的特殊前缀
    foreach($toArray as $k=>$v) {
        $cleanKey = preg_replace('/^\x00.*\x00/', '', $k);
        $finalArray[$cleanKey] = $v;
    }

    // 准备占位符到实际值的映射：占位符格式为 :属性名
    $replacements = [];
    foreach($finalArray as $key => $value) {
        $placeholder = ":$key";
        
        // 根据值的类型格式化输出
        if (is_string($value)) {
            // 用PDO的quote方法转义字符串，保证符合数据库的转义规则
            $replacements[$placeholder] = $this->pdo->quote($value);
        } elseif (is_int($value) || is_float($value)) {
            // 数字直接转字符串
            $replacements[$placeholder] = (string)$value;
        } elseif (is_bool($value)) {
            // 布尔值转成1/0，或者根据数据库习惯改成'true'/'false'
            $replacements[$placeholder] = $value ? '1' : '0';
        } elseif (is_null($value)) {
            // NULL值转成SQL里的NULL关键字
            $replacements[$placeholder] = 'NULL';
        } else {
            // 其他类型（比如数组、对象）可以转成JSON或者标记为[UNSUPPORTED_TYPE]
            $replacements[$placeholder] = '[UNSUPPORTED_TYPE]';
        }
    }

    // 替换SQL字符串里的占位符，用strtr避免部分替换的问题（比如:user和:username）
    $finalSql = strtr($string, $replacements);

    // 写入日志
    $queriesLog[] = $finalSql;
    // 或者直接打印：echo $finalSql . PHP_EOL;

    return $finalSql;
}

关键细节说明 #

1. 键名清理：用preg_replace('/^\x00.*\x00/', '', $k)可以兼容私有、受保护属性的数组键名，比单纯替换类名更可靠。
2. 值的格式化：不同类型的值要对应SQL的语法要求，比如字符串必须加引号并转义，NULL要写成NULL而不是'NULL'。
3. 占位符替换：用strtr而不是str_replace，因为strtr会优先替换长的占位符，避免出现:user被替换后影响:username的情况。
4. 转义安全：使用PDO的quote方法来转义字符串，它会根据当前数据库的字符集和规则来处理，比手动转义更安全。

这样处理后，你就能得到可以直接打印到日志里的完整SQL语句啦~

内容的提问来源于stack exchange，提问作者Diogo Castro