php mysqli 预处理 怎么绑定参数
程序员文章站
2022-04-30 21:14:14
...
/** * php中预处理执行sql * $sql[String] sql语句 * $args[array] 参数 */ public function exeSql($sql,$args){ $mysqli_stmt=$mysqli->prepare($sql); //由于$sql由调用者传入,所以sql语句和参数个数都不确定 //疑问1:怎么获取参数类型呢?php中有没有相应的函数呢? //如果没有我用如下方法:getParamTypeStr($arr)是否可行呢?有什么好的建议吗? //疑问2:怎么绑定参数呢?如下为参数个数确定时的绑定方法。 //$mysqli_stmt->bind_param("ssi","xx","xx",20); $mysqli_stmt->execute(); $mysqli->close(); } private function getParamTypeStr($arr){ $count = count($arr); $typestr = ""; for($i = 0; $i
我知道java中是通过如下方式实现的://java中预处理执行sql public void exeSql(String sql,Object[] args){ PreparedStatement preparedStatement = connection.prepareStatement(sql); for(int i =0;i
哪位朋友帮忙解答下上面2点疑问,本人刚转php,看了文档,中有提及反射,不是很懂,也有朋友说通过替换sql中的'?',还望朋友详细指点,最好能提供点核心代码。非常感谢!
回复讨论(解决方案)
2.
$callback = array($mysqli_stmt, 'bind_param');// 将参数类型描述加入数组array_unshift($args, getParamTypeStr($args)); call_user_func_array($callback, $args);// 它的调用类似:$mysqli_stmt->bind_param(getParamTypeStr($args), $args[0], $args[1], $args[2] ...);
推荐你用PDO,mysqli的这个功能挺不好用的,PDO的bindParam()方法要直观的多
http://www.php.net/manual/en/pdostatement.bindparam.php我这里有一个我自己写的PHP的PDO类,你可以直接用:
dbhost=$dbhost; $this->dbuser=$dbuser; $this->dbpwd=$dbpwd; $this->dbname=$dbname; $this->dbport=$dbport; $this->ifpdo=$ifpdo; $this->dburi=$dburi;//PDO的URI参数,可以查手册 if($this->ifpdo==1){//表示调用PDO来操作数据库 $this->handler=$this->CreatePdo(); }elseif($this->ifpdo==0){//这里可以写MYSQLI的方法 $this->handler=null; } } /* ----------------这里是入口--------------------- */ //@param sql:外部调用时传递的完整SQL语句 //@param bindArray:绑定的参数数组,与sql语句有关,如果没有PDO占位符此处为空 //@param action:传递操作参数,"select"/"update"/"delete"/"insert" public function exeSql($sql,$bindArray=array(),$action=""){ $stmt=$this->handler->prepare($sql); $stmt->execute($bindArray); switch($action){ case "select": return $stmt->fetch(PDO::FETCH_ASSOC); break; case "selectAll": return $stmt->fetchAll(PDO::FETCH_ASSOC); break; case "update": case "delete": return $stmt->rowCount(); break; case "insert": return $this->handler->lastInsertId(); break; case "count": return $stmt->rowCount(); default: return ""; } } public function query($sql){ return $this->handler->query($sql); } private function CreatePdo(){ try{ $handler=new PDO($this->dburi,$this->dbuser,$this->dbpwd); $handler->setAttribute(PDO::ATTR_ERRMODE,PDO::ERRMODE_EXCEPTION); return $handler; }catch(PDOException $e){ $e->getMessage(); $this->handler=null; } } private function __get($args){ if($args=='handler'){ return $this->handler; } }}require(NEO_A_P.'\data\sqlconfig.php');//这里是sql的连接文件,下面创建对象的时候需要的变量就是这个文件里要有的$handler=new MysqlConnect($dbhost,$dbuser,$dbpwd,$dbname,$dbport,$ifpdo,$dburi);?>我这里有一个我自己写的PHP的PDO类,你可以直接用:
PHP code?123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778……
调用的时候,直接require包含这个类,然后$handler就是操作对象谢谢楼上2位热心的朋友。
上一篇: html5的八大技术特征简介