php中bind_param()函数用法分析

php  /  管理员 发布于 7年前   219

本文实例讲述了php中bind_param()函数用法。分享给大家供大家参考，具体如下：

从字面上不难理解，绑定的参数；下面我通过一个绑定参数的例子讲一下：

for example:

bind_param("sss", firstname,lastname, $email);

1. 该函数绑定了 SQL 的参数，且告诉数据库参数的值。 "sss" 参数列处理其余参数的数据类型。s 字符告诉数据库该参数为字符串。

参数有以下四种类型:

i - integer（整型）
d - double（双精度浮点型）
s - string（字符串）
b - BLOB（布尔值）

每个参数都需要指定类型。

通过告诉数据库参数的数据类型，可以降低 SQL 注入的风险。

2. 上面的firstname,lastname, $email传的是引用，在php5.3之后是不能直接写成字符串的，为了验证这个结论，在此我写了一段测试，如下：

$servername="localhost";$username="root";$password="admin";$dbname="test";$conn=new mysqli($servername,$username,$password,$dbname);if($conn->connect_error){ die("connected failed:".$conn->connect_error);}$sql="INSERT INTO user(user_first,user_last,age)VALUES(?,?,?)";$stmt=$conn->prepare($sql);$stmt->bind_param("sss","xiao","hong",22);$stmt->execute();echo "News records created successfully!";$stmt->close();$conn->close();

上面我写了一段将参数直接写成字符串的测试程序，运行之后弹出：

最后我将程序改写为如下：

$servername="localhost";$username="root";$password="password";$dbname="test";$conn=new mysqli($servername,$username,$password,$dbname);if($conn->connect_error){   die("Connect failed:".$conn->connect_error);}$sql="INSERT INTO user(user_first,user_last,age)VALUES(?,?,?)";$stmt=$conn->prepare($sql);$stmt->bind_param("sss",$user_first,$user_last,$age);$user_first="xiao";$user_last="hong";$age=12;$stmt->execute();echo "News records created successfully!";$stmt->close();$conn->close();

而上面这段程序可以正常执行.

PS：这里再为大家提供一个相关的php函数表供大家查询参考：

php在线函数参考表：
http://tools..net.cn/table/php_fun_table

更多关于PHP相关内容感兴趣的读者可查看本站专题：《php字符串(string)用法总结》、《php常用函数与技巧总结》、《PHP数据结构与算法教程》、《php程序设计算法总结》、《PHP数组(Array)操作技巧大全》及《php常见数据库操作技巧汇总》

希望本文所述对大家PHP程序设计有所帮助。

您可能感兴趣的文章:

• php中str_pad()函数用法分析
• PHP函数rtrim()使用中的怪异现象分析
• php 基础函数
• php 常用的系统函数
• PHP date函数参数详解
• php strstr查找字符串中是否包含某些字符的查找函数
• PHP 查找字符串常用函数介绍
• PHP中的排序函数sort、asort、rsort、krsort、ksort区别分析
• php中利用explode函数分割字符串到数组
• PHP函数篇详解十进制、二进制、八进制和十六进制转换函数说明
• PHP 字符串正则替换函数preg_replace使用说明
• PHP中isset()和unset()函数的用法小结
• PHP中函数rand和mt_rand的区别比较