欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识！
您现在的位置是： 首页  >  后端开发

php mysqli 预处理 如何绑定参数

程序员文章站 2024-02-01 09:56:46
...
php mysqli 预处理 怎么绑定参数


	/**

	 * php中预处理执行sql

	 * $sql[String]	sql语句

	 * $args[array]	参数

	 */

	public function exeSql($sql,$args){

		$mysqli_stmt=$mysqli->prepare($sql);

		//由于$sql由调用者传入,所以sql语句和参数个数都不确定

		//疑问1：怎么获取参数类型呢？php中有没有相应的函数呢？

		//如果没有我用如下方法：getParamTypeStr($arr)是否可行呢？有什么好的建议吗？

		//疑问2：怎么绑定参数呢？如下为参数个数确定时的绑定方法。

		//$mysqli_stmt->bind_param("ssi","xx","xx",20);

		$mysqli_stmt->execute();

		$mysqli->close();

	}


   private function getParamTypeStr($arr){

		$count = count($arr);

		$typestr = "";

		for($i = 0; $i
			$type = gettype($arr[$i]);

			switch($type){

				case "integer":

					$typestr.= "i";

					break;

				case "float":

				case "double":

					$typestr.= "d";

					break;

				case "string":

					$typestr.= "s";

					break;

			}

		}

		return $typestr;

	}


我知道java中是通过如下方式实现的：


    //java中预处理执行sql

	public void exeSql(String sql,Object[] args){

		PreparedStatement preparedStatement = connection.prepareStatement(sql);

        for(int i =0;i
        	preparedStatement.setObject(i+1, args[i]);

        }

        preparedStatement.executeUpdate();

        connection.close();

	}



哪位朋友帮忙解答下上面2点疑问，本人刚转php，看了文档，中有提及反射，不是很懂，也有朋友说通过替换sql中的'?',还望朋友详细指点，最好能提供点核心代码。非常感谢！

------解决方案--------------------
2. 
$callback = array($mysqli_stmt, 'bind_param');

// 将参数类型描述加入数组

array_unshift($args, getParamTypeStr($args)); 

call_user_func_array($callback, $args);

// 它的调用类似:

$mysqli_stmt->bind_param(getParamTypeStr($args), $args[0], $args[1], $args[2] ...);

推荐你用PDO，mysqli的这个功能挺不好用的，PDO的bindParam()方法要直观的多
http://www.php.net/manual/en/pdostatement.bindparam.php
------解决方案--------------------
我这里有一个我自己写的PHP的PDO类，你可以直接用：




/* 连接数据库类 MysqlConnect */


class MysqlConnect{

	private $dbhost=null;

	private $dbuser=null;

	private $dbpwd=null;

	private $dbname=null;

	private $dbport=null;

	private $ifpdo=null;

	private $dburi=null;

	private $handler=null;



	function __construct($dbhost,$dbuser,$dbpwd,$dbname,$dbport,$ifpdo,$dburi){

		$this->dbhost=$dbhost;

		$this->dbuser=$dbuser;

		$this->dbpwd=$dbpwd;

		$this->dbname=$dbname;

		$this->dbport=$dbport;

		$this->ifpdo=$ifpdo;

		$this->dburi=$dburi;//PDO的URI参数，可以查手册

		if($this->ifpdo==1){//表示调用PDO来操作数据库

			$this->handler=$this->CreatePdo();

		}elseif($this->ifpdo==0){//这里可以写MYSQLI的方法

			$this->handler=null;

		}

	}

	/* ----------------这里是入口--------------------- */

	//@param sql:外部调用时传递的完整SQL语句

	//@param bindArray:绑定的参数数组，与sql语句有关，如果没有PDO占位符此处为空

	//@param action:传递操作参数，"select"/"update"/"delete"/"insert"

	public function exeSql($sql,$bindArray=array(),$action=""){ 

php mysqli 预处理 如何绑定参数
声明：本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn核实处理。


相关文章
相关视频

网友评论

文明上网理性发言，请遵守 新闻评论服务协议

我要评论
  • php mysqli 预处理 如何绑定参数

    • 专题推荐

    相关标签： nbsp mysqli private this args

    上一篇： 利用文件属性结合Session实现在线人数统计

    下一篇： 数据库的导入和导出（ubuntu 12.04.04 server）

    推荐阅读