MySQLI中準備的語句通過將SQL邏輯與數(shù)據(jù)輸入分開，以防止SQL注入並提高效率。有效地使用它們：1）連接到數(shù)據(jù)庫，2）用佔位符準備SQL語句，3）按類型正確綁定參數(shù)（s String，I for Integer等），4），4）執(zhí)行語句，5）使用Bind_Result（）進行bind_result（）進行選擇的詢問，以及6）for bind_result（）和6）關(guān)閉語句和連接。常見的錯誤包括不正確的參數(shù)綁定，無法檢查prepard（）是否返回false，而在循環(huán)過程中不重置變量，但是遵循最佳實踐可確保安全可維護的代碼。

使用PHP中的數(shù)據(jù)庫工作，使用MySQLI準備的語句是確保應用程序安全有效的最佳方法之一。它們通過將SQL邏輯與數(shù)據(jù)輸入分開，有助於防止SQL注入。

這是如何有效地使用Mysqli準備的陳述。

準備好的陳述是什麼？

準備好的語句是MySQLI中的功能，可讓您編寫一次SQL查詢，然後用不同的參數(shù)多次執(zhí)行它。您可以準備一個模板並將變量綁定到佔位符，而不是通過連接字符串（可能很危險）來構(gòu)建查詢。

此方法可確保始終將用戶輸入視為數(shù)據(jù)，而不是可執(zhí)行的代碼。

如何使用Mysqli使用準備的陳述

使用準備好的陳述涉及一些明確的步驟：

1. 連接到數(shù)據(jù)庫
2. 準備SQL語句
3. 綁定參數(shù)
4. 執(zhí)行語句
5. 獲取結(jié)果（如果需要）
6. 關(guān)閉聲明

讓我們?yōu)g覽一個基本示例：

 // 1。連接到數(shù)據(jù)庫
$ mysqli = new mysqli（“ localhost”，“ username”，“ password”，“ database”）;

//檢查連接
如果（$ mysqli-> connect_error）{
    die（“連接失?。骸薄? mysqli-> connect_error）;
}

// 2。準備SQL語句
$ stmt = $ mysqli->準備（“插入用戶（name，email）value（？，？）”）;

// 3。綁定參數(shù)（字符串的s，s for String）
$ stmt-> bind_param（“ ss”，$ name，$ email）;

// 4。設(shè)置值並執(zhí)行
$ NAME =“ John Doe”；
$ email =“ john@example.com”;
$ stmt-> execute（）;

迴聲“成功插入了記錄”。

// 6。關(guān)閉聲明和連接
$ stmt-> close（）;
$ mysqli-> close（）;

您還可以使用此方法進行SELECT ， UPDATE和DELETE操作。

綁定參數(shù)正確

使用準備好的語句的最重要部分之一是正確綁定您的變量。 bind_param()函數(shù)採用類型字符串，然後是變量。

• 字符串的"s"
• "i"為整數(shù)
• "d"為雙
• "b"對於斑點

確保變量的數(shù)量和類型與SQL查詢中的佔位符匹配。

例如：

 $ stmt = $ mysqli->準備（“從name =？and age>？”中選擇ID>？”）;
$ stmt-> bind_param（“ si”，$ name，$ age）;

在這種情況下，第一個參數(shù)（ $name ）是字符串，第二個參數(shù)（ $age ）是整數(shù)。

如果您弄錯了，您的查詢可能不會按預期或可能默默失敗。

安全獲取結(jié)果

使用SELECT查詢檢索數(shù)據(jù)時，您需要在獲取結(jié)果變量之前綁定結(jié)果變量。以下是：

 $ stmt = $ mysqli->準備（“選擇ID，從用戶ind =？”）;
$ stmt-> bind_param（“ i”，$ user_id）;
$ stmt-> execute（）;
$ stmt-> bind_result（$ id，$ name）;

while（$ stmt-> fetch（））{
    Echo“ ID：$ id，名稱：$ name <br>”;
}

$ stmt-> close（）;

bind_result()方法將結(jié)果列綁定到變量，因此您可以在循環(huán)中安全地訪問它們。

這樣可以使所有內(nèi)容保持清潔，並避免使用常規(guī)的mysqli_query()調(diào)用，避免使用混亂的數(shù)組處理。

避免的常見錯誤

人們使用準備的陳述時經(jīng)常會遇到一些陷阱：

• 忘記檢查prepare()是否返回false
• 使用後不關(guān)閉語句
• 綁定不正確的類型或太多/幾個變量
• 在多個執(zhí)行中使用相同的變量名稱意外使用

一個好的做法是始終檢查prepare()的回報值：

如果（！$ stmt = $ mysqli->準備（“ select ...”））{
    die（“準備失敗：”。$ mysqli->錯誤）;
}

另外，如果您瀏覽多組數(shù)據(jù)，請確保每次都正確重置或重新綁定變量。

這基本上就是如何使用MySqli處理準備的陳述。它比老式的方法要多一點，但是從長遠來看，它更安全，更易於維護。

以上是如何使用Mysqli使用準備的陳述的詳細內(nèi)容。更多資訊請關(guān)注PHP中文網(wǎng)其他相關(guān)文章！