bindparam相关内容

PHP-> PDO->准备->呼叫程序->插入-->绑定参数

使用此过程 CREATE PROCEDURE `Insert_New_Return_Id`(IN Insert_Stmnt varchar(1000), OUT IDNum int) BEGIN SET @buffer = Insert_Stmnt; PREPARE stmt FROM @buffer; EXECUTE stmt; SELECT LAST_IN ..

发布时间：2020-05-25 06:30:23 php stored-procedures pdo prepared-statement bindparam PHP

PDO中的哈希密码错误/通知

如果运行此命令，则会出现以下错误: 注意:仅变量应通过引用在第11行的/var/www/interface/register.php中传递 成功 我不知道该如何解决.它仍然成功，并且数据在数据库中进行了哈希处理，但是我不希望收到此通知. $sql = " INSERT INTO users (username, password) VALUES (:username, :pass ..

发布时间：2020-05-25 06:06:34 php pdo bindparam PHP

PDO-> bindParam，PDO-> bindValue和PDO-> closeCursor

到目前为止，我一直在使用PDO->bindParam，但是在阅读手册时，我发现PDO->bindValue按值传递的位置与PDO->bindParam通过引用传递的位置有关，这是唯一的区别吗? $modThread = db()->prepare("UPDATE `threads` SET `modtime` = UNIX_TIMESTAMP( ) WHERE `threadid` =:id L ..

发布时间：2020-05-25 06:05:03 php mysql pdo bindvalue bindparam PHP

PDO绑定参数取决于查询中是否存在

让我们说我有一个mysql查询，该查询是根据某些条件构建的:示例 $query = "SELECT * from `usertable` where users_active=:users_active"; if($mode=="archived") { $query .= " AND archived=:archived"; } $stmt = $dbpdo->prepare($ ..

发布时间：2020-05-25 06:04:39 php mysql pdo bindparam PHP

如何调试SQLSTATE [HY000]:常规错误:2031在准备好的语句中

我有这个准备好的语句查询 $stmt = $conn->prepare(" UPDATE language SET lang_alias=:lang_alias , lang_name=:lang_name WHERE lang_id=:lang_id" ); 如果我设置一个数组来绑定值 $query_array = array ..

发布时间：2020-05-25 05:54:15 php pdo prepared-statement bindparam PHP

PDO bindParam无法循环工作

我无法让bindParam在foreach循环内工作.如果我在循环外使用bindParam或将值硬编码到sql查询中，则一切工作正常.根据此页面，建议改用bindValue.但是，当我使用bindValue时，它说bindValue内部使用的三个变量是未定义的.他们显然在这一点上.我在做什么错了? ..

发布时间：2020-05-25 05:53:53 php pdo bindparam PHP

是否可以像％:name％那样绑定Param WHERE名称

我正在测试一个小的搜索功能: 但是我遇到了一个我似乎无法解决的错误.您可以在此处查看PDO查询: $search = "test1"; //later to be changes to $_POST ['search']; $sql = "SELECT id, name FROM clients WHEE name like %:name% order by id LIMIT 5"; ..

发布时间：2020-05-25 05:47:20 php sql pdo bindparam PHP

bindValue()和bindParam()之间的混淆?

我对这两个功能Bindvalue()和BindParam() 感到困惑 我在php.net上阅读，它不会逃脱%和_，因此在使用LIKE时要小心.因此，我认为在使用LIKE查询时不使用BindValue(). 当我们使用LIKE查询时，将使用BindParam().因为据我所知BindParam可以逃避这些%和_. BindValue()不能防止sql注入.我不确定这是真的吗? 朋友告 ..

发布时间：2020-05-25 05:40:10 php pdo bindvalue bindparam PHP

bindParam和bindValue有什么区别?

PDOStatement::bindParam() 和 PDOStatement::bindValue() ? 解决方案 答案在 bindParam : 与PDOStatement :: bindValue()不同，该变量被绑定为引用，并且仅在调用PDOStatement :: execute()时进行评估. 和 execute 调用PDOStatement :: bin ..

发布时间：2020-05-25 05:36:27 php pdo bindparam bindvalue PHP

mysqli错误-bind_param:变量数不匹配

我遇到以下错误，但是我一遍又一遍地数了数，一切似乎都很好.有人有任何想法吗? 错误: 警告:mysqli_stmt :: bind_param()[mysqli-stmt.bind-param]: 变量与准备好的语句中的参数数量不匹配 /home/ambnews/public_html/invoice/response.php 在线 204 代码: // invoice c ..

发布时间：2020-05-16 19:11:48 php mysqli bindparam PHP

PHP bind_param未定义

我正在MAMP中尝试建立登录功能. 我的连接代码是: $servername = "localhost"; $username = "root"; $password = "root"; $db = "world"; $mysqli = new mysqli($servername, $username, $password, $db); if($mysqli->connect_err ..

发布时间：2020-05-16 19:07:02 php mysqli bindparam PHP

mysqli_stmt :: bind_param()-指定除"s"之外的另一种数据类型.对于每个参数

mysqli_stmt 没有 query_params() 函数，我必须编写自己的函数.参数arry通过 bind_param() 绑定到该语句. .我需要动态指定变量类型.我可以用类似的方法做到这一点: $sType = ''; foreach ($aParameters as $iIndex => $mParameter) { if (is_string($mParamete ..

发布时间：2020-05-16 19:05:37 php mysql mysqli bindparam PHP

使用mysqli防止SQL注入，如何设置NULL或CURRENT_DATE?

在mysqli php库中的 中，在bind_param()方法中，一个将参数绑定到查询. bind_param()的第一个参数是types，是一个字符串，其中每个字符代表数据类型传递，例如，字符串的"s". $query = "update users set update_usr_id = ? where user_id = ?"; $arg1 = ($update_usr_id=$u ..

发布时间：2020-05-16 19:01:30 php mysql mysqli prepared-statement bindparam PHP

bind_param()中的第一个参数到底是做什么的?

我正在尝试使用PHP和mysqli理解准备好的语句.我尝试阅读一些教程，手册和本教程: PHP中的Bind_Param ，但是我有尚未找到令人满意的答案. 有人在回答中写道: 在准备SQL语句时，可以插入一个占位符(?) 列值将到达的位置，然后使用bind_param()安全地 用该占位符代替实际列的值.这样可以防止 SQL注入的任何可能性. 我在类似这样的教程中找到了一些代码: ..

发布时间：2020-05-16 18:53:35 php mysql mysqli prepared-statement bindparam PHP

在$ bind_param()中动态绑定参数； Mysqli的

我有处理所有查询的数据库类，将对数据库进行查询 我有mysqli准备工作正常. bind_param也可以正常工作，但是问题是我想动态定义变量类型. 这是我的代码 public function query($sql, $params = array()){ $this->_error = false; if($this->_query = $this->_m ..

发布时间：2020-05-16 18:48:06 php mysqli prepare bindparam PHP

如何动态准备SQL查询(列名称也是如此)，避免SQL注入

我最近使用prepare()和bind_param()了解了有关SQL Injection和避免使用PHP的建议. 现在，我想动态地准备SQL查询，同时添加列名和值. 我希望这样做，因为HTML输入的name字段与MySQL数据库列的名称相同. ..

发布时间：2020-05-16 18:47:45 php html mysqli sql-injection bindparam PHP

bind_param()i或s的mysqli值是多少

当我向数据库中插入内容时，我正在使用mysqli bind_param(). 当我尝试将电话号码插入为"0737327373"时，该值将插入为"737327373"，且前导"0"无效.但是，当我将bind_param("i", $phoneNumber)更改为bind_param("s", $phoneNumber)时，该值正确插入为"0737327373".因此，当我插入前导0的数字时，应 ..

发布时间：2020-05-16 18:47:13 php mysqli bindparam PHP

bind_param()有什么作用?

$resultSpendStmt = $connection->prepare(...); $array->bind_param("sdidi", $A, $B, $C, $D, $E); $array->execute(); $array->store_result(); $array->bind_result($F, $G, $H, $I, $J, $K); 我仍然不确定bind_para ..

发布时间：2020-05-16 18:43:46 php mysqli prepared-statement bindparam PHP

mysqli准备的语句，使用绑定参数插入NULL

有人知道是否可以使用MYSQLI bind_param将NULL插入到列中. 我遇到一种情况，有时我想将bind_param中的列设置为null. 像这样... $column2 = "NULL"; $insert_data->bind_param('ss', $column1,$column2); 很显然，这只是将NULL作为字符串写入到列中. 我已经尝试过null和\0，但是它 ..

发布时间：2020-05-16 18:38:35 php mysqli null prepared-statement bindparam PHP

是否可以对ORDER BY使用bind_param?

在我看来，我有一个类似这样的查询: $sort = isset($sort) ? sanitize($_sort) : 'id'; if ($result = $link->prepare(" SELECT id, price FROM items ORDER BY ? ")) { $result->bind_param("s", $sort); $ ..

发布时间：2020-05-16 18:38:00 php mysqli sql-order-by prepared-statement bindparam PHP