如何显示/回显执行的 mysqli 准备语句中的数据

Question

我正在尝试了解如何防止注射。在此之前，我的代码结构如下。

$empid = $_REQUEST['empid']
$query =("SELECT e.first AS first, e.last AS last, e.username AS uname FROM emps e WHERE e.id='$empid'"); 
$result = mysqli_query($con, $query);?>

然后在我的身体中显示找到的用户名，我会的。

<?php $row = mysqli_fetch_assoc($result);?>
<?php echo $row['uname'] ;?>

我正在尝试用 mysqli 准备好的语句来完成同样的事情。到目前为止，我有以下内容。

$query= $con->prepare("SELECT e.first AS first, e.last AS last, e.username AS uname FROM emps e WHERE e.id=?");
$query->bind_param("i", $empid);
$query->execute();
$query->close();

所以我很确定语句设置正确，但现在需要将返回的列回显到我网页上的正文

Answer 1

编辑： 在执行后添加这些规则。

$res = $query->get_result();
$row = $res->fetch_assoc();

然后你就可以用旧方法做你以前用它做的事情了。

Answer 2

常规建议。考虑使用 PDO 代替 mysqli。只是为了向您展示不同之处。你的代码：

$query= $con->prepare("SELECT first, last, username AS uname FROM emps WHERE id=?");
$query->bind_param("i", $empid);
$query->execute();
$res = $query->get_result();
$row = $res->fetch_assoc();

PDO：

$query= $con->prepare("SELECT first, last, username AS uname FROM emps WHERE id=?");
$query->execute([$empid]);
$row = $query->fetch();

几乎缩短了两倍。

请记住，get_result 不保证可用。它在您的本地开发人员上可以正常工作，但请检查您是否在生产服务器上拥有它。

虽然 PDO 没有这样的问题