Mysql
 sql >> Datenbank >  >> RDS >> Mysql

Wie verwende ich vorbereitete mysqli-Anweisungen?

Aus dem mysqli::prepare Dokumente :

Die Parametermarkierungen müssen mit mysqli_stmt_bind_param() und/oder mysqli_stmt_bind_result() an Anwendungsvariablen gebunden werden, bevor die Anweisung ausgeführt oder Zeilen abgerufen werden.

bind_param Dokumente .

d.h.:

$name = 'one';
$age  = 1;

$stmt = $mysqli->prepare("INSERT INTO users (name, age) VALUES (?,?)");

// bind parameters. I'm guessing 'string' & 'integer', but read documentation.
$stmt->bind_param('si', $name, $age);

// *now* we can execute
$stmt->execute();