MySQLi预准备语句和获取字段

文章/答案/技术大牛

发布

1回答

获取mysqli数据和安全性

mysqli

我使用预准备语句将数据输入数据库，但不使用预准备语句获取数据。原因是代码有点小，而且据我所知，它的速度要快一点。这有什么安全问题吗？示例：$stmt = mysqli_prepare($con, "INSERT USERS (userFname) ( VALUES (?)");<em

浏览 3提问于2013-09-22得票数 0

1回答

php、mysqli、prepared-statement

我希望使用准备好的语句，并且能够使用如上所示的列名。

浏览 3提问于2017-08-17得票数 0

3回答

我应该使用mysqli_real_escape_string，还是应该使用预准备语句？

php、mysqli、prepared-statement、mysql-real-escape-string

我应该使用mysqli_real_escape_string，还是应该使用预准备语句？我已经看过一个教程来解释准备好的语句，但是我看到它们和mysqli_real_escape_string做同样的事情，但是它使用了更多的代码行预准备语句有什么好处吗？你认为最好的方法是什么？

浏览 0提问于2013-04-03得票数 5

回答已采纳

1回答

移动到mysqli

php、mysql、mysqli

我已经决定转移到mysqli，因为当人们发现我的mysql代码时，我总是被激怒:-)$password = mysqli_real_escape_string($mysqli, stripslashessession_write_close(); header("lo

浏览 0提问于2013-06-04得票数 2

1回答

如何在PHP中使用准备好的语句显示数据库中的图像？

php、prepared-statement

我正在构建一个博客应用程序，在那里用户可以发布博客和上传图像。博客的功能之一是在标题中显示数据库中当前用户的个人资料图像。我使用PHP的过程风格和准备好的语句来显示图像，但我得到的是一个断开的图像链接，而不是图像本身。下面是我使用SELECT语句和准备好的语句获取图像的代码：mysqli_stmt_bind_param($stmt, "s", $profile_picture);

浏览 15提问于2018-09-03得票数 0

回答已采纳

1回答

mysqli和预准备语句

php、mysql

我看不到这段php代码中的问题： $stmt->close(); else { printf("Errormessage: %s\n", $mysqli

浏览 2提问于2014-11-20得票数 0

1回答

多个预准备语句(SELECT)

php、sql、mysqli、statements

我正在尝试使用预准备语句来更改我的SQL查询。想法:我使用while循环从数据库中获取多条记录，然后在循环中从数据库中获取一些额外的数据。$name; } 现在我想用准备好的语句重写这段代码。我的问题是:是否可以在获取另一个预准备语句时运行预准备

浏览 0提问于2013-03-19得票数 0

回答已采纳

0回答

预准备语句返回Get Results & Count

php、mysql、count、prepared-statement

如果可能的话，我正在尝试获得查询的结果和行数，而不必在数据库中进行两次访问。我正在以一种过程性的方式使用预准备语句。我现在想做的是使用相同的语句获取行数，但我不想编写一个全新的预准备语句。如果我写一个单独的预准备语句，并使用store_results和num_rows，我会得到行数，但这将迫使我不得不编写整个新的代码块并访问db。($dbd); $

浏览 5提问于2017-06-15得票数 0

1回答

MySQLi预准备语句和事务

php、mysql、transactions、mysqli、prepared-statement

有没有一种方法可以用预准备语句进行事务处理？我的意思是，我可以在$mysqli->autocommit(FALSE);、$mysqli->commit( );和$mysqli->rollback( );中使用下面的例子吗 $insert_stmt=$mysqli->prepare("INSERT INTO x VALUES(?my_number;

浏览 2提问于2011-03-21得票数 10

回答已采纳

1回答

将PHP预准备语句与mysqli一起使用时，检索blob字段的速度很慢

php、mysqli、prepared-statement

本着提高安全性的精神，我实现了一个执行准备好的语句的函数。使用准备好的语句，它在调用：mysqli_stmt_fetch($statement)时停止，并花费近一分钟或更长时间运行，最终返回结果。一旦我从select查询中删除了mysqli_stmt_fetch($sta

浏览 1提问于2013-03-23得票数 0

回答已采纳

2回答

如何使用mysqli prepared语句安全地更新和检索字符串？

php、sql、mysqli

这只是文本信息，但它将包含撇号和引号。我认为使用带有Update SQL语句和Select语句参数的预准备语句将分别自动转义和取消转义特殊字符。这似乎并没有发生。由于撇号导致语句格式不正确，所以准备好的语句仍然会与撇号打乱。我在更新字符串之前使用mysqli_real_escape_string解决了这个问题，但是当我使用另一个准备好的语句(带

浏览 1提问于2018-10-30得票数 0

1回答

mySQLi预准备语句

php、mysqli

; { mysqli_stmt_execute($stmt); 和： if($stmt = mysqli_prepar

浏览 0提问于2012-12-13得票数 2

回答已采纳

1回答

准备好的语句，很多字段

php、mysqli、prepared-statement

我最近开始更频繁地使用预准备语句，并且我知道通常在执行语句之后必须绑定参数。大约有26个字段，绑定每个字段不是唯一的方法。我对使用mysqli对象来做这件事没有问题--我只是想知道是否有一种方法可以用不需要绑定所有字段的预准备语句来做到这一点。

浏览 1提问于2012-06-09得票数 0

回答已采纳

1回答

致命错误:调用未定义的方法mysqli_stmt::fetch_array()

php、mysql、mysqli

在这段代码中，我得到了错误:致命错误:调用未定义的方法mysqli_stmt::fetch_array()$sql->execute(); while ($sql->fetch_array(MYSQLI_ASSOC

浏览 0提问于2011-04-14得票数 2

回答已采纳

1回答

从PHP脚本中，使用mysqli准备语句插入一行，我将在一个类型为POINT的字段上得到从MariaDB返回的一个错误。在结果的stmt对象中返回的错误具有errno = 1416 error =无法从发送到几何学字段的数据中获取几何对象。其他varchar类型的列不存在任何问题，因此我猜想它在基础表定义中的某个位置是点数据类型，并将预期的数据点(10，10)表示为预准备语句中的字符串类型。) VALUES ($variable)&q

浏览 2提问于2022-09-13得票数 0

1回答

覆盖持有准备语句的变量是否会关闭该语句？

php、mysqli

有些人建议在查询结果完成后，对准备好的语句调用close()。// Fetch the requested user

浏览 1提问于2020-07-03得票数 1

回答已采纳

1回答

保护$_GET和mysql的使用？

php、mysql

$_SERVER['HTTP_REFERER']);} //Show all short stories我想确保它是完全安全的使用$_GET方法和mysql查询这种方式另一件困扰我的事情是，我一直在使用查询，这是对的吗，或者我应该有一些功能，在网站启动之前预读所有的数据库信息？我的意思是，如果我想在数据库中存储标签或站点标题怎么办？在每个页面加载中执行(mysql查询)每个页面的标题和标记会不会出错？

浏览 0提问于2014-06-29得票数 0

1回答