PHP当中SQL语句的预处理

最新推荐文章于 2024-10-08 12:32:01 发布

哪个刁民想害朕

最新推荐文章于 2024-10-08 12:32:01 发布

阅读量1.8k

点赞数 1

文章标签： PHP预处理

本文链接：https://blog.youkuaiyun.com/weixin_44739368/article/details/90742259

版权

这篇博客详细介绍了PHP中如何实现SQL语句的预处理，包括使用mysqli_prepare()预处理SQL模板，通过‘?’占位符进行参数绑定，并使用mysqli_stmt_bind_param()函数指定数据类型。此外，还展示了如何执行预处理的SQL语句，利用mysqli_stmt_execute()函数将绑定的变量内容发送给MySQL执行。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、什么是预处理

1、实现SQL语句的预处理
2、首先需要预处理一个待执行的SQL语句模板
3、然后为该模板进行参数绑定
4、最后将用户提交的数据内容发送给MySQL执行，完成预处理的执行

二、预处理的实现——预处理SQL模板

1、mysqi_prepare()函数用于预处理一个待执行的SQL语句

mysqli_stmt mysqli_prepare ( mysqli $link , string $query )

参数$link表示数据库连接
$query表示SQL语句模板当函数执行后，成功时返回预处理对象，失败时返回false。

2、在编写SQL语句模板时，其语法是将数据部分使用“?”占位符代替。

#SQL正常语法
UPDATE student SET name=‘Ileana’ WHERE id=1;
#SQL模板语法
UPDATE student SET name=? WHERE id=?;

SQL语句模板语法，对于字符串内容，“?”占位符的两边无需使用引号包裹

3、mysqli_stmt_bind_param()函数用于将变量作为参数绑定到预处理语句中。

bool mysqli_stmt_bind_param (
mysqli_stmt $stmt, // 预处理对象
string $KaTeX parse error: Expected 'EOF', got '&' at position 24: \dots// 数据类型 mixed &̲$ var1, // 绑定变量1（引用传参）
[, mixed&$… ] // 绑定变量n…（可选参数，可绑定多个，引用传参）
)

$stmt表示由mysqli_prepare()函数返回的预处理对象
$types用于指定被绑定变量的数据类型，它是由一个或多个字符组成的字符串
$v a r （可以是多个参数）表示需要绑定的变量，且其个数必须与$ types字符串的长度一致
该函数执行成功时返回true，失败时返回false