【发布时间】:2011-07-18 17:44:06
【问题描述】:
据我所知,有一种方法可以使用 mysqli 将数据输入 mysql 数据库,而不必使用 mysql_real_escape_string。我的意思是这样的:
$stmt = $mysqli->prepare("INSERT INTO CountryLanguage VALUES (?, ?, ?, ?)");
$stmt->bind_param('sssd', "something", "something2", "something3", "123");
现在我的问题是:你能用 UPDATE 而不是 INSERT 做同样的事情吗?表情会是什么样子?会不会像下面这样:
$stmt = $mysqli->prepare("UPDATE CountryLanguage SET some = ?, some2 = ?, some3 = ?, some4 = ?");
$stmt->bind_param('sssd', "something", "something2", "something3", "123");`
感谢您的帮助。
【问题讨论】:
-
sssd 指的是什么?谢谢
-
@jajouka check php.net/manual/en/mysqli-stmt.bind-param.php 解释它(字符串,字符串,字符串,双)
标签: php mysqli prepared-statement