ホームページ  >  記事  >  バックエンド開発  >  php mysqliの前処理パラメータをバインドする方法

php mysqliの前処理パラメータをバインドする方法

WBOY
WBOYオリジナル
2016-06-13 12:49:171146ブラウズ

php mysqliの前処理パラメータをバインドする方法

<br />
	/**<br />
	 * php中预处理执行sql<br />
	 * $sql[String]	sql语句<br />
	 * $args[array]	参数<br />
	 */<br />
	public function exeSql($sql,$args){<br />
		$mysqli_stmt=$mysqli->prepare($sql);<br />
		//由于$sql由调用者传入,所以sql语句和参数个数都不确定<br />
		//疑问1:怎么获取参数类型呢?php中有没有相应的函数呢?<br />
		//如果没有我用如下方法:getParamTypeStr($arr)是否可行呢?有什么好的建议吗?<br />
		//疑问2:怎么绑定参数呢?如下为参数个数确定时的绑定方法。<br />
		//$mysqli_stmt->bind_param("ssi","xx","xx",20);<br />
		$mysqli_stmt->execute();<br />
		$mysqli->close();<br />
	}<br />
<br />
   private function getParamTypeStr($arr){<br />
		$count = count($arr);<br />
		$typestr = "";<br />
		for($i = 0; $i<$count; $i++){<br />
			$type = gettype($arr[$i]);<br />
			switch($type){<br />
				case "integer":<br />
					$typestr.= "i";<br />
					break;<br />
				case "float":<br />
				case "double":<br />
					$typestr.= "d";<br />
					break;<br />
				case "string":<br />
					$typestr.= "s";<br />
					break;<br />
			}<br />
		}<br />
		return $typestr;<br />
	}<br />


Java では次の方法で実装されていることがわかりました:
<br />
    //java中预处理执行sql<br />
	public void exeSql(String sql,Object[] args){<br />
		PreparedStatement preparedStatement = connection.prepareStatement(sql);<br />
        for(int i =0;i<args.length;i++){<br />
        	preparedStatement.setObject(i+1, args[i]);<br />
        }<br />
        preparedStatement.executeUpdate();<br />
        connection.close();<br />
	}<br />



上記の 2 つの質問に答えてくれる友人はいますか? 私はちょうど PHP に切り替えてドキュメントを読んだところですが、よく理解できませんでした。SQL の「?」を置き換えると言う人もいました。私の友人が詳細なガイダンスを提供できるので、コアコードを提供できるとよいでしょう。どうもありがとうございます!


-----解決策--------

$callback = array($mysqli_stmt, 'bind_param');<br />
// 将参数类型描述加入数组<br />
array_unshift($args, getParamTypeStr($args)); <br />
call_user_func_array($callback, $args);<br />
// 它的调用类似:<br />
$mysqli_stmt->bind_param(getParamTypeStr($args), $args[0], $args[1], $args[2] ...);

PDO を使用することをお勧めします。mysqli のこの関数は、PDO の bindingParam() メソッドの方がはるかに直感的に使用できます。 http://www.php.net/manual/en/pdostatement.bindparam.php

-----解決策------ - --私は自分で書いた PHP PDO クラスを持っています。それを直接使用できます:


6557c0a57180ff977f9317970609b4d1dburi=$dburi;//PDO の URI パラメータについては、マニュアルを確認できます <br>
if($this->ifpdo==1){//データベースを操作するために PDO を呼び出すことを示します<br>
$this->handler=$this->CreatePdo();<br>
}elseif($this->ifpdo==0){//ここに MYSQLI メソッドを記述できます<br>
$this->handler=null;<br>
}<br>
}<br>
/* -----ここが入り口です---------- */<br>
//@param sql: 外部から呼び出すときに渡される完全な SQL ステートメント <br>
//@param bindingArray: SQL ステートメントに関連するバインド パラメーター配列。PDO プレースホルダーがない場合は空になります <br>
//@param アクション: 操作パラメーターを渡します。「select」/「update」/「delete」/「insert」<br>
パブリック関数 exeSql($sql,$bindArray=array(),$action=""){ <br><div class="clear"></div>
声明:
この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。