6回答
我正在学习在PHP中使用mysqli的预准备语句，通常情况下，如果我在查询时遇到问题，我只会将其回显到屏幕上，看看第一步是什么样子。
我如何使用准备好的语句来做到这一点呢？我希望看到变量被替换后的SQL语句。
浏览 1提问于2010-02-21得票数 24
回答已采纳
我正在尝试构建一个函数，它允许我在代码中抽象mysqli函数的用法。目前，我有一个可以使用标准SQL的工作版本(没有预准备语句)。function mySqlQueryToArray($con, $sql){ $result = mysqli_query($con, $sqlrow);
浏览 1提问于2014-08-18得票数 0
1回答
我是php的新手，之前一直在使用mysqli进行查询。然而，我总是看到人们建议使用预准备语句，所以我通过我的项目，努力将我所有的查询更改为预准备语句。此特定查询未更新 $token = bin2hex(random
浏览 18提问于2018-03-05得票数 1
回答已采纳
1回答
预准备语句数组分解
、、、
我是一个初学者，我正在尝试使用准备好的语句来编辑页面/表单，但我不知道如何使用准备好的语句分解。我想在avery输入中提取数组数据。php $id= $_GET['id']; $<e
浏览 2提问于2021-03-03得票数 0
我目前使用的是mysqli php扩展。
传统上，我使用mysqli_real_escape_string来转义用户输入。然而，我正在考虑改变代码(希望在尽可能少的步骤中)来使用预准备语句。我想弄清楚这一点--如果我使用预准备语句来绑定所有变量，我能确信sql注入是不可能的吗
浏览 1提问于2010-06-23得票数 7
回答已采纳
我想把我的SQL查询变成一个准备好的语句，但我意识到这并不像我最初想象的那么简单。这里是当前形式的查询，所以不是预准备语句。$mysqli = new mysqli(...);
"SELECT count(*) as total fr
浏览 14提问于2020-01-17得票数 0
回答已采纳
我提出以下问题...我必须确保下面的查询也接受内含引号的值。我试着使用mysqli_real_escape_string，但它不起作用。我附上我的尝试.. 1°在post期间放置函数 $idCantiere = $_POST["idCantiere"];
$nomeCantiere = mysqli_real_escape_string$sql . "" . mysqli_er
浏览 59提问于2019-03-04得票数 1
回答已采纳
2回答
$sql="SELECT * FROM users WHERE username='$myusername'";$count=mysqli_num_rows($result);
// If result matched $myusername, table row must be 1 r
浏览 1提问于2017-04-23得票数 0
我有一个非常简单的表单，当我在表单输入字段中输入时，数据被传递到一个php脚本中，它会将数据添加到我的数据库中。但是，如果我输入带有撇号或单引号的内容，就会中断查询，并且数据不会添加到我的数据库中。php echo htmlspecialchars($deal1title); ?php echo htmlspecialchars($deal1desc); ?php echo htmlspecialchars($deal1price);
浏览 1提问于2014-06-05得票数 0
1回答
我有一段PHP代码，它使用fgetcsv打开CSV文件，然后读取每一行，然后构造一个"Insert Into“查询并将其附加到一个名为$MyQuery的变量上。当我试图使用从公司网站下载的CSV文件中的信息更新我的数据库时，这是最容易理解的方法。($result); } while (mysqli_next_result($conn));
浏览 0提问于2016-06-13得票数 0
我用SQL做了两个表。首先是登录表，其次是注册表。在login表中，我插入了一行用户admin和密码admin，它在我登录时起作用。但是现在我想从注册表登录。我的意思是，如果一个已经注册的用户想要登录，他怎么做？<?php
include('../dbcon.php'
浏览 0提问于2018-06-14得票数 0
1回答
我已经决定转移到mysqli，因为当人们发现我的mysql代码时，我总是被激怒:-)<?phpsession_start();
//Include database
浏览 0提问于2013-06-04得票数 2
我在查询中使用了预准备语句和MySQLi，以防止注入攻击。准备好的语句会完全消除对mysql_real_escape_string的需求吗？在保护我的网站时，还有什么我应该考虑的吗？
浏览 6提问于2010-09-20得票数 3
回答已采纳
我有一个特殊的情况，它需要使用mysqli::query而不是mysqli::prepare。我正尝试通过变量将null传递给存储过程。下面是与预准备语句配合使用的代码：$stmt = $this->db->prepare('CALL my_stored_procedure(?, ?)')不适用于查询：$qry
浏览 0提问于2013-04-24得票数 0
回答已采纳
2回答
有一件事我一点也不理解，那就是mysqli中的prepare和query。这是使用mysqli::query来处理查询，众所周知，它缺乏安全性： {public function fetch_assoc_stmt($sql,$types = null,$params = null
浏览 0提问于2011-02-25得票数 10
回答已采纳
我在将一些旧的MySQL代码转换为MySQLI预准备语句的过程中遇到了一个问题:如果我运行与预准备语句相同的SQL代码，我会得到一个“格式错误的包”错误。即使是像"SELECT * FROM TableName“这样极其简单的查询，也会发生这种情况。
我在一个单独的文件中创建了连接并设置了报告级别。因此根据定义，代码必
浏览 11提问于2017-02-20得票数 0
回答已采纳
我有一个用PHP编写的表单，可以将变量保存到MySQL数据库中。该表单在VPS上有效，但当在另一个VPS上尝试它时，当字段包含‘字符时，它在尝试写入数据库时出现错误。因此，当字段包含‘字符时，相同的PHP代码可以在1个VPS上运行，但不能在其他VPS上运行。我的表单：
<?= new MySQLi($hostname, $user
浏览 0提问于2012-12-17得票数 1
回答已采纳
2回答
在PHP/MySQL中处理重复条目错误的正确方法是什么？<?php mysql_query('INSERT INTO TP2_ORGANISME VALUES (A0A0, Equiterre, 1,>
我只是在寻找一个简单的try catch或任何东西，它可以让我向输入重复项的用户打印一条消息，告诉他必须为
浏览 4提问于2019-07-18得票数 2
按照对我的查询进行适当编码以处理预准备语句的相同方式，我有这样的查询： FROM photos$result = $conn->query($sql) or die(mysqli_error());
浏览 3提问于2012-08-06得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
对象存储
云直播活动推荐
腾讯云开发者
