搜索

首页  >  问答  >  正文

学习如何利用mysqli预处理语句进行数据库操作

<p>我正在尝试使用预处理语句,但是下面的代码不起作用。我收到了以下错误:</p> <blockquote> <p>致命错误:在/var/www/prepared.php的第12行调用非对象的成员函数execute()</p> </blockquote> <pre class="brush:php;toolbar:false;"><?php $mysqli = new mysqli("localhost", "root", "root", "test"); if ($mysqli->connect_errno) { echo "连接MySQL失败:" . $mysqli->connect_error; } $stmt = $mysqli->prepare("INSERT INTO users (name, age) VALUES (?,?)"); // 插入一行 $stmt->execute(array('one',1)); // 插入另一行,使用不同的值 $stmt->execute(array('two',1)); ?></pre> <p>另外,我需要使用mysqli来进行预处理语句吗?有没有人能给我指出一个完整的预处理语句的示例,包括连接、插入和选择以及错误处理?</p>
P粉838563523P粉838563523460 天前511

全部回复(2)我来回复

  • P粉729436537

    P粉7294365372023-08-25 12:07:07

    你也可以使用我更喜欢的PDO。实际上,在你的代码示例中,你似乎混淆了PDO和Mysqli。

    $db = new PDO($dsn, $user, $pass);
    $stmt = $db->prepare("INSERT INTO users (name, age) VALUES (?,?)");
    $stmt->execute(array($name1, $age1));
    $stmt->execute(array($name2, $age2));

    与mysqli不同,你不需要调用单独的绑定函数,尽管如果你喜欢/想要/需要使用它,该功能是可用的。

    PDO的另一个有趣之处是命名占位符,它在复杂查询中可能会更不容易混淆:

    $db = new PDO($dsn, $user, $pass);
    $stmt = $db->prepare("INSERT INTO users (name, age) VALUES (:name,:age)");
    $stmt->execute(array(':name' => $name1, ':age' => $age1));
    $stmt->execute(array(':name' => $name2, ':age' => $age2));

    回复
    0
  • P粉348088995

    P粉3480889952023-08-25 09:46:53

    来自mysqli::prepare文档

    bind_param文档

    即:

    $name = 'one';
    $age  = 1;
    
    $stmt = $mysqli->prepare("INSERT INTO users (name, age) VALUES (?,?)");
    
    // 绑定参数。我猜测是'string'和'integer',但请阅读文档。
    $stmt->bind_param('si', $name, $age);
    
    // *现在*我们可以执行
    $stmt->execute();

    回复
    0
  • 取消回复