Question

我在@ chris85的帮助下创建了动态mysqli查询。我能够创造这个。

<?php
require_once 'include/db.php';    
$firstname = 'Alpha';
$lastname = 'Romeo';

$query = "SELECT * FROM users";

$cond = array();
$params = array();

if (!empty($firstname)) {
    $cond[] = "fname = ?";
    $params[] = $firstname;
}

if (!empty($lastname)) {
    $cond[] = "lname = ?";
    $params[] = $lastname;
}

if (count($cond)) {
    $query .= ' WHERE ' . implode(' AND ', $cond);
}
echo $query;
$stmt = $mysqli->prepare($query);
if(!empty($params)) {
     foreach($params as $param) {
         $stmt->bind_param("s", $param);
        echo $param;
     }
}
$stmt->execute();

?>

当我执行此操作时，我得到了这个。

SELECT * FROM users WHERE fname = ? AND lname = ?
Warning: mysqli_stmt::bind_param(): Number of variables doesn't match number of parameters in prepared statement in /home/u983213557/public_html/test.php on line 32
AlphaRomeo

我不确定为什么会失败。请告诉我解决这个问题。

Answer 1

它失败了，因为mysqli不是PDO，你不能在循环中绑定。因此you have to use tricks to bind an array in mysqli。幸运的是，如果你的PHP版本是5.6或7，你可以使用这段代码：

$stmt = $db->prepare($query);
$types = str_repeat('s', count($param));
$statement->bind_param($types, ...$param);
$statement->execute();

如果没有，那么你一定会使用基于call_user_func()的解决方案

Mysqli：mysqli_stmt :: bind_param（）：变量数量与预备语句中的参数数量不匹配

1 个答案: