Mysqli“准备语句”没有创建对象

Question

我是 Mysqli 但不习惯，我对以下代码有问题..

$mysql = new mysqli(DB_SERVER, DB_USER, DB_PASSWORD, DB_NAME) or die('There was a problem connecting to the database');
     if (mysqli_connect_errno()) {
        printf("DB error: %s", mysqli_connect_error());
        exit();
     }

     $query = "INSERT INTO employee(id, name, age, address, phone, email, department,
         designation, joindt, terminate, salary, deduction, tds, pf)
         VALUES (:id, :name, :age, :address, :phone, :email, :department,
         :designation, :joindt, :terminate, :salary, :deduction, :tds, :pf)";

     $ins = $mysql->prepare($query);
     if(!ins){
            echo "prepare failed\n";
      echo "error: ", $mysql->error, "\n";
      echo "OBJECT NOT CREATED";
      return;

     }

运行此代码时，我的浏览器中出现以下错误：

( ! ) 致命错误：未捕获的异常 'mysqli_sql_exception' 与 message '你有一个错误 SQL 语法；检查手册 对应你的 MySQL 服务器 使用正确语法的版本 在附近 C:\wamp\www\payroll\new_backend.php 上 第 40 行

( ! ) mysqli_sql_exception: 你有 SQL 语法错误；检查 对应于您的 MySQL 的手册 正确语法的服务器版本 使用近'加入，终止，薪水， 扣除, tds, pf) 值 (:id, :name, :age, ' 在 C:\wamp 的第 2 行 \www\payroll\new_backend.php 上线 40

我猜 PREPARE 语句没有创建 $ins 对象。有什么帮助吗？

Answer 1

join 是 mySQL 中的保留字。您需要将其括在反引号中：

`join` 

或者 - 更好 - 更改列的名称。

此外，mysqli 似乎不支持 PDO 样式的 :fieldname 绑定。查看manual on prepare().中的示例

我现在无法对此进行测试，但正确的语法应该是这样的（缩写）：

$id = 10;
$name = "John Doe";

$query = "INSERT INTO employee(id, name) values (?, ?)";
$query->bind_param("i", $id);
$query->bind_param("s", $name);

Answer 2

查看 mysqli::prepare() 的手册页：

• http://es.php.net/mysqli_prepare

准备好的语句期望 ? 作为占位符，而不是 :foo。

Answer 3

这是我在 Pekka 的帮助下得出的解决方案.. :)

 $mysql = new mysqli(DB_SERVER, DB_USER, DB_PASSWORD, DB_NAME) or die('There was a problem connecting to the database');
     if (mysqli_connect_errno()) {
        printf("DB error: %s", mysqli_connect_error());
        exit();
     }

     $query = "INSERT INTO employee(name, age, address, phone, email, department,
         designation, joindt, terminate, salary, deduction, tds, pf)
         VALUES (?,?,?,?,?,?,?,?,?,?,?,?,?)";

     $ins = $mysql->prepare($query);
     if(!$ins){
            echo "prepare failed\n";
      echo "error: ", $mysql->error, "\n";
      return;

     }

     $ins->bind_param('sisisssiiiiii', $data['name'], $data['age'], $data['address'],
             $data['phone'], $data['email'], $data['department'], $data['designation'],
             $data['joindate'], $data['terminationdate'], $data['salary'], $data['leave_deduction'], $data['tds'], $data['pf']);

     $ins->execute();