php mysqli 使用prepare

MySQLi预处理与结果集

最新推荐文章于 2022-09-12 09:42:32 发布

iteye_4388

最新推荐文章于 2022-09-12 09:42:32 发布

阅读量89

点赞数

文章标签： php

本文演示了如何使用PHP的MySQLi扩展进行SQL预处理操作，包括参数绑定及结果集绑定，以此来提高SQL操作的安全性和效率。

1，绑定参数

$mysqli=new mysqli($host,$user,$pass,$db);
if(mysqli_connect_errno()){
echo '连接出现异常了:'.mysqli_connect_error();
exit(0); }

$sql = 'insert into user(name,pass,email) values(?,?,?)';
$stmt = $mysqli->prepare($sql);
$stmt->bind_param('sss',$name,$paassword,$email);
$name= '2';
$paassword=md5('12345');
$email = 'iamtsgx08@google.com';
$stmt->execute();

echo '修改了'.$stmt->affected_rows.'行';

$stmt->close();
$mysqli->close();

2，绑定结果集

$sql = 'select name,pass,email from user';
if($stmt = $mysqli->prepare($sql)){
$stmt->execute();
$stmt->bind_result($name,$pass,$email); //绑定结果
echo "<table>";
while($stmt->fetch()){
echo "<tr>";
echo "<td>".$name."</td>";
echo "<td>".$pass."</td>";
echo "<td>".$email."</td>";
echo "</tr>";
}
echo "</table>";
$stmt->close();
}

$mysqli->close();