<?xml version="1.0" encoding="utf-8"?>

<refentry xml:id="function.pg-query" xmlns="http://docbook.org/ns/docbook">

<refnamediv>

<refname>pg_query</refname>

<refpurpose>Выполняет запрос</refpurpose>

</refnamediv>

<refsect1 role="description">

&reftitle.description;

<methodsynopsis>

<type class="union"><type>PgSql\Result</type><type>false</type></type><methodname>pg_query</methodname>

<methodparam choice="opt"><type>PgSql\Connection</type><parameter>connection</parameter></methodparam>

<methodparam><type>string</type><parameter>query</parameter></methodparam>

</methodsynopsis>

<para>

<function>pg_query</function> выполняет <parameter>query</parameter>

к указанной в <parameter>connection</parameter> базе данных.

<function>pg_query_params</function> должна быть

предпочтительнее в большинстве случаев.

</para>

<para>

В случае возникновения ошибки функция возвращает &false;, детали ошибки можно

получить с помощью функции <function>pg_last_error</function>, если

соединение с БД не нарушено.

</para>

<para>

<note>

<simpara>

Несмотря на то, что параметр <parameter>connection</parameter> может быть опущен,

делать так не рекомендуется, так как это может привести к

трудно находимым ошибкам в скриптах.

</simpara>

</note>

</para>

<note>

<para>

Ранее данная функция называлась <function>pg_exec</function>.

<function>pg_exec</function> всё ещё доступна в целях обеспечения совместимости,

но лучше использовать новое имя.

</para>

</note>

</refsect1>

<refsect1 role="parameters">

&reftitle.parameters;

<para>

<variablelist>

<varlistentry>

<term><parameter>connection</parameter></term>

<listitem>

&pgsql.parameter.connection-with-unspecified-default;

</listitem>

</varlistentry>

<varlistentry>

<term><parameter>query</parameter></term>

<listitem>

<para>

Выражение или выражения SQL для выполнения. Если передано несколько выражений они автоматически

выполняются, как одна транзакция если явно не указаны команды BEGIN/COMMIT внутри выражения.

Тем не менее, использовать несколько транзакций в одном вызове функции не рекомендуется.

</para>

<warning>

<para>

Строковое представление пользовательских данных очень опасно и часто

приводит к возможности <link linkend="security.database.sql-injection">SQL

инъекции</link>. В большинстве случаев лучше передавать пользовательские данные

параметром в <function>pg_query_params</function>, а не подставлять их в строку запроса.

</para>

<para>

Любые данные передаваемые от пользователя непосредственно в строку запроса должны быть

<link linkend="function.pg-escape-string">хорошо экранированы</link>.

</para>

</warning>

</listitem>

</varlistentry>

</variablelist>

</para>

</refsect1>

<refsect1 role="returnvalues">

&reftitle.returnvalues;

<para>

Экземпляр <classname>PgSql\Result</classname> в случае успешного выполнения&return.falseforfailure;.

</para>

</refsect1>

<refsect1 role="changelog">

&reftitle.changelog;

<informaltable>

<tgroup cols="2">

<thead>

<row>

<entry>&Version;</entry>

<entry>&Description;</entry>

</row>

</thead>

<tbody>

&pgsql.changelog.return-result-object;

&pgsql.changelog.connection-object;

</tbody>

</tgroup>

</informaltable>

</refsect1>

<refsect1 role="examples">

&reftitle.examples;

<para>

<example>

<title>Пример использования <function>pg_query</function></title>

<programlisting role="php">

</programlisting>

</example>

</para>

<para>

<example>

<title>Использование нескольких выражений в <function>pg_query</function></title>

<programlisting role="php">

</programlisting>

</example>

</para>

</refsect1>

<refsect1 role="seealso">

&reftitle.seealso;

<para>

<simplelist>

<member><function>pg_connect</function></member>

<member><function>pg_pconnect</function></member>

<member><function>pg_fetch_array</function></member>

<member><function>pg_fetch_object</function></member>

<member><function>pg_num_rows</function></member>

<member><function>pg_affected_rows</function></member>

</simplelist>

</para>

</refsect1>

</refentry>