PHP在fetchall（）和fetch array（）之间划分获取结果[重复]

Question

PHP 无法拆分这两种获取类型，我正在尝试构建一个安全的登录脚本...如果我删除 //Login checker 部分，代码运行良好，当我删除 //Security 部分时，其他代码运行也很好，但是当我尝试同时运行它时，它会显示这个错误：

Fatal error: Uncaught Error: Call to a member function fetch_all() on bool in xxxFilenamexxx.php://Number of line points to fetch_all() row
stack trace:
#0 {main}
thrown in xxxFilenamexxx.php//Same line number

这是我的代码：

//Login checker
        $loginTrySql = "CALL tryLogUserIn('$typedUsername', '$typedPassword', '".$_SERVER['REMOTE_ADDR']."');";
        $loginTryResult = $conn->query($loginTrySql);
        if ($loginTryResult->num_rows == 1) {
            $data["statusi"] = 1;
            $data["tries"] = 0;
            //data to fetch for log in
        } else {
            //Security part
            $data["statusi"] = 2;
            $checkUserSql = "CALL securityCheck('$typedUsername', '$typedPassword', '".$_SERVER['REMOTE_ADDR']."', @tries_number);";
            $conn->query($checkUserSql);
            $checkUserSql = "SELECT @tries_number AS tries";
            $checkUserResult = $conn->query($checkUserSql);
            $securityRow = $checkUserResult->fetch_all(MYSQLI_ASSOC);
            $data["tries"] = $securityRow[0]['tries'];
        }
        echo json_encode($data);

Answer 1

Call to a member function fetch_all() on bool 表示您调用->fetch_all(...) 的东西实际上是一个布尔变量。

那是 $checkUserResult - 可以是布尔值 false，并且永远不会签入您的代码。

你应该检查：

            $checkUserResult = $conn->query($checkUserSql);
            if ($checkUserResult === false) {
               handle_error_somehow("Error is: " . $conn->error);
            } else {
               $securityRow = $checkUserResult->fetch_all(MYSQLI_ASSOC); 
               ...
            }

此外，如果您在每个 $conn->query 之后检查错误，您可能会发现那里到底发生了什么。

顺便说一句，将原始用户输入插入 SQL 是不安全的！至少要转义字符串：

$checkUserSql = "CALL securityCheck('" . $conn->real_escape_string($typedUsername)  
                . "', '" . $mysqli->real_escape_string($typedPassword) 
                . "', '" . $mysqli->real_escape_string($_SERVER['REMOTE_ADDR']) 
                . "', @tries_number);";