我的 MySQL 准备好的语句不起作用

Question

我有一条不适合我的 MySQL 语句。我检查了代码的几个部分，但它一直返回 null 作为结果。我还尝试替换 WHERE enc_mail = AND enc_public_id=" to "WHERE 1" 以检查变量是否有问题，但事实并非如此。我也没有收到错误。

  $connect_db = mysqli_connect("myhost","my username","my password","my db");

    $mail_id = crypto(mysqli_real_escape_string($connect_db,htmlspecialchars($_GET['em'])),'e');
    $public_id = mysqli_real_escape_string($connect_db,htmlspecialchars($_GET['public']));
    $active_true = true;
    $check = $connect_db->prepare("SELECT active FROM enc_data WHERE enc_mail=? AND enc_pub_id=?");
    $check->bind_param("ss", $mail_id, $public_id);
    $active = $check->execute();

        if($active[0]=="" ){
        //It goes here once the code is run
    }

Answer 1

您需要先申请bind_result，然后再申请fetch

当使用 @GrumpyCrouton 所说的准备好的语句时，绝对没有理由 escape_string

我建议您切换到 PDO，因为它更简单

Answer 2

我同意@Akintunde 的观点，即您不应该在查询参数上使用转义和 htmlspecialchars。使用查询参数时，转义是多余的。 htmlspecialchars 仅用于将内容输出到 HTML，而不是用于输入到 SQL。

对于 mysqli 查询，您不一定必须使用 bind_result()。您可以从准备好的语句中获取结果对象，然后在结果对象上使用 fetch 方法来获取连续的行。

我会这样写你的代码：

// makes mysqli throw exceptions if errors occur
mysqli_report(MYSQLI_REPORT_STRICT);

$connect_db = new mysqli("myhost", "my username", "my password", "my db");

$mail_id = $_GET['em'];
$public_id = $_GET['public'];
$active_true = true;
$sql = "SELECT active FROM enc_data WHERE enc_mail=? AND enc_pub_id=?";
$stmt = $connect_db->prepare($sql);
$stmt->bind_param("ss", $mail_id, $public_id);
$stmt->execute();
$result = $stmt->get_result();
while ($row = $result->fetch_assoc()) {
    if($row["active"]=="" ){
        //It goes here once the code is run
    }
}

但实际上我更喜欢使用 PDO 而不是 mysqli，所以我想这不是 真的我将如何编写 OP 的代码。 :-)