如何使用准备好的语句动态绑定参数？

Vinay 发表于 Dev

114

维奈

我正在尝试为用户输入编写准备好的语句。参数号是可变的，取决于用户输入。我正在尝试此代码

php代码：

$string          = "my name";
$search_exploded = explode( " ", $string );
$num             = count( $search_exploded );
$cart            = array();
for ( $i = 1; $i <= $num; $i ++ ) {
    $cart[] = 's';
}
$str          = implode( '', $cart );
$inputArray[] = &$str;
$j            = count( $search_exploded );
for ( $i = 0; $i < $j; $i ++ ) {
    $inputArray[] = &$search_exploded[ $i ];
}
print_r( $inputArray );
foreach ( $search_exploded as $search_each ) {
    $x ++;
    if ( $x == 1 ) {
        $construct .= "name LIKE %?%";
    } else {
        $construct .= " or name LIKE %?%";
    }
}
$query = "SELECT * FROM info WHERE $construct";
$stmt  = mysqli_prepare( $conn, $query );
call_user_func_array( array( $stmt, 'bind_param' ), $inputArray );
if ( mysqli_stmt_execute( $stmt ) ) {

    $result = mysqli_stmt_get_result( $stmt );
    if ( mysqli_num_rows( $result ) > 0 ) {
        echo $foundnum = mysqli_num_rows( $result );
        while( $row = mysqli_fetch_array( $result, MYSQLI_ASSOC ) ) {

            echo $id = $row['id'];
            echo $name = $row['name'];
        }
    }
}

当我print_r $ inputArray输出是这样的：

   Array ( [0] => ss [1] => my [2] => name )

错误日志中没有错误显示。我在这里做什么错，请告诉我。

米克马克萨

该%包装是绕着参数，而不是占位符。

我的代码片段将使用面向对象的mysqli语法，而不是您的代码演示的过程语法。

首先，您需要设置必要的要素：

WHERE子句表达式-用OR分隔
值的数据类型-您的值是字符串，因此请使用“ s”
要绑定到准备好的语句的参数

我将＃2和＃3合并到一个变量中，以便使用splat运算符（...）进行更简单的“拆包” 。数据类型字符串必须是第一个元素，然后一个或多个元素将代表绑定值。

作为逻辑上的包含，如果您的WHERE子句中没有条件，那么使用预处理语句没有任何好处；只是直接查询表。

代码：（100％已测试/成功代码）

$string = "my name";

$conditions = [];
$parameters = [''];
foreach (array_unique(explode(' ', $string)) as $value) {
    $conditions[] = "name LIKE ?";
    $parameters[0] .= 's';
    $parameters[] = "%{$value}%";
}

$query = "SELECT * FROM info";
if ($conditions) {
    $stmt = $conn->prepare($query . ' WHERE ' . implode(' OR ', $conditions));
    $stmt->bind_param(...$parameters);
    $stmt->execute();
    $result = $stmt->get_result();
} else {
    $result = $conn->query($query);
}
foreach ($result as $row) {
    echo "<div>{$row['name']} and whatever other columns you want</div>"; 
}

本文收集自互联网，转载请注明来源。

如有侵权，请联系 [email protected] 删除。