php mysql绑定参数参数

Question

我第一次尝试使用准备好的语句，并在下面的代码中遇到了以下问题

错误：

警告：mysqli_stmt_bind_param() 期望参数 1 为 mysqli_stmt，布尔值

代码：

$stmt = mysqli_prepare($db, "INSERT INTO fragrances(name, description, essentialoils, topnotes, middlenotes, basenotes, reference, year, type, price, fragrancehouse, triangle, extractname, extractreference, extractprice, extractfragrancehouse, disccolour, collarcolour, actuatorcolour)
    VALUES(?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?)"); 
mysqli_stmt_bind_param($stmt, 'sssssssssssssssssss', $name, $description, $essentialoils, $topnotes, $middlenotes, $basenotes, $reference, $year, $type, $price, $fragrancehouse, $triangle, $extractname, $extractreference, $extractprice, $extractfragrancehouse, $disccolour, $collarcolour, $actuatorcolour);

mysqli_stmt_execute($stmt); 

我在这里查看了许多不同的问题，但他们的解决方案似乎都不适用于我的问题，有人知道问题是什么吗？

Answer 1

您的INSERT 语句无效：VALUES 子句必须在括号中带有?（并且在括号中的字段名称之后）。另外一个好的做法是在分配后检查$stmt：

$stmt = mysqli_prepare($db, 
   "INSERT INTO fragrances (name, description, essentialoils, topnotes, middlenotes, basenotes, reference, year, type, price, fragrancehouse, triangle, extractname, extractreference, extractprice, extractfragrancehouse, disccolour, collarcolour, actuatorcolour)
    VALUES (?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?)");
if ($stmt) {
    mysqli_stmt_bind_param($stmt, 'sssssssssssssssssss', $name, $description, $essentialoils, $topnotes, $middlenotes, $basenotes, $reference, $year, $type, $price, $fragrancehouse, $triangle, $extractname, $extractreference, $extractprice, $extractfragrancehouse, $disccolour, $collarcolour, $actuatorcolour);

    mysqli_stmt_execute($stmt);
    // ...
} else
    printf("Error: %s\n", mysqli_error($db));

Answer 2

$stmt 只有在 mysqli_prepare 返回 false 时才会变为布尔值。

当这种情况发生时，这意味着它未能准备查询，因此您需要检查错误：

$stmt = mysqli_stmt_init($db);
if (mysqli_stmt_prepare($stmt, 'INSERT INTO fragrances VALUES...')) {
    //it's all good bind and execute here
}else{
   //we have a problem
   printf("Errormessage: %s\n", mysqli_error($db));
}

Answer 3

这意味着您的 SQL 无效，因为 prepare 返回 false；

你的 SQL 应该是；

$stmt = mysqli_prepare($db, "INSERT INTO fragrances VALUES (?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ? )");

每一个?是分别表示每个参数需要绑定的地方。

Answer 4

错误消息意味着您的 mysqli_prepare 返回了一个布尔值（对于您的情况，它返回了 false）。

您需要将所有字段名称替换为字符? 以进行准备好的声明。这就是它的工作原理。

See example in the official documentation

EDIT See also mysqli_error ，它将详细说明您的错误。事实上，在使用变量之前，您应该始终检查它：

$stmt = mysqli_prepare($db, "....");
if(!$stmt)
  echo mysqli_error($db); // display error only for debug. Avoid this in production