【发布时间】：2022-01-14 20:19:53
【问题描述】：
我一直在学习为我的 sql 查询使用准备好的和绑定的语句，到目前为止我已经提出了这个，它工作正常，但是当涉及多个参数或不需要参数时，它根本不是动态的，
public function get_result($sql,$parameter)
{
# create a prepared statement
$stmt = $this->mysqli->prepare($sql);
# bind parameters for markers
# but this is not dynamic enough...
$stmt->bind_param("s", $parameter);
# execute query
$stmt->execute();
# these lines of code below return one dimentional array, similar to mysqli::fetch_assoc()
$meta = $stmt->result_metadata();
while ($field = $meta->fetch_field()) {
$var = $field->name;
$$var = null;
$parameters[$field->name] = &$$var;
}
call_user_func_array(array($stmt, 'bind_result'), $parameters);
while($stmt->fetch())
{
return $parameters;
//print_r($parameters);
}
# close statement
$stmt->close();
}
这就是我调用对象类的方式，
$mysqli = new database(DB_HOST,DB_USER,DB_PASS,DB_NAME);
$output = new search($mysqli);
有时我不需要传入任何参数，
$sql = "
SELECT *
FROM root_contacts_cfm
";
print_r($output->get_result($sql));
有时我只需要一个参数，
$sql = "
SELECT *
FROM root_contacts_cfm
WHERE root_contacts_cfm.cnt_id = ?
ORDER BY cnt_id DESC
";
print_r($output->get_result($sql,'1'));
有时我只需要多个参数，
$sql = "
SELECT *
FROM root_contacts_cfm
WHERE root_contacts_cfm.cnt_id = ?
AND root_contacts_cfm.cnt_firstname = ?
ORDER BY cnt_id DESC
";
print_r($output->get_result($sql,'1','Tk'));
所以，我认为这条线对于上面的动态任务来说不够动态，
$stmt->bind_param("s", $parameter);
要动态构建 bind_param，我在网上的其他帖子上找到了这个。
call_user_func_array(array(&$stmt, 'bind_params'), $array_of_params);
我试图从php.net 修改一些代码，但我无处可去，
if (strnatcmp(phpversion(),'5.3') >= 0) //Reference is required for PHP 5.3+
{
$refs = array();
foreach($arr as $key => $value)
$array_of_param[$key] = &$arr[$key];
call_user_func_array(array(&$stmt, 'bind_params'), $array_of_params);
}
为什么？有什么想法可以让它发挥作用吗？
或者也许有更好的解决方案？
【问题讨论】：
标签： php arrays mysqli bind prepared-statement