Chuẩn bị() vs truy vấn() mysqli

Question

Tôi đang cố gắng hiểu sự khác biệt giữa truy vấn mysqli() và chuẩn bị(). Tôi có mã như dưới đây, và tôi muốn có được kết quả tương tự từ cả hai. Tuy nhiên, chuẩn bị() không hoạt động như mong đợi. tại sao?

// this works 

    if ($query = $this->db->query("SELECT html FROM static_pages WHERE page = 'cities'")) { 

    $result = $query->fetch_row(); 
    echo $result[0]; 

    $query->close(); 

    } 

    //this does not work 
    //result is empty 

    $cities = 'cities'; 

    $stmt = $this->db->prepare("SELECT html FROM static_pages WHERE page = ?"); 
    $stmt -> bind_param("s", $cities); 
    $stmt->execute(); 
    $stmt->bind_result($result); 
    $stmt->fetch(); 
    echo $result; 
    $stmt->close(); 

    $this->db->close(); 

đây là những configs máy chủ của tôi theo yêu cầu:

OS

Vista 64bit/PHP Version 5.2.9

mysqli

mysqli Hỗ trợ kích hoạt

Client API thư viện phiên bản 5.0.51a

Client API tiêu đề phiên bản 5.0.51a

MYSQLI_SOCKET /tmp/mysql.sock

Chỉ thị Local Value Thạc sĩ Value

mysqli. default_host không có giá trị không có giá trị

mysqli.default_port 3306 3306

mysqli.default_pw không có giá trị không có giá trị

mysqli.default_socket không có giá trị không có giá trị

mysqli.default_user không có giá trị không có giá trị

mysqli.max_links Unlimited Unlimited

mysqli.reconnect Tắt Tắt

Answer 1

Bạn có thể thử $stmt->store_result(); giữa $stmt->execute(); và $stmt->bind_result($result);?

Answer 2

Phải là echo $result; không echo $results;

Answer 3

Bất kỳ chức năng mysqli_ * nào đều không thành công. Trong trường hợp này, giá trị trả về là false và thuộc tính lỗi/errno của đối tượng mysqli hoặc mysqli_stmt chứa nhiều thông tin hơn về lỗi. Tập lệnh phải kiểm tra từng giá trị trả về và phản ứng phù hợp với điều kiện lỗi (ví dụ: không có ý nghĩa khi chuẩn bị câu lệnh nếu kết nối không thành công).

<?php 
$foo = new Foo; 
$foo->init(); 
$foo->bar(); 
class Foo { 
    public function bar() { 
    $cities = 'cities'; 
    $stmt = $this->db->prepare("SELECT html FROM soTest WHERE page = ?"); 
    if (!$stmt) { 
     echo "prepare failed\n"; 
     echo "error: ", $this->db->error, "\n"; 
     return; 
    } 

    $rc = $stmt->bind_param("s", $cities); 
    if (!$rc) { 
     echo "bind_param failed\n"; 
     echo "error: ", $stmt->error, "\n"; 
     return; 
    } 

    $rc=$stmt->execute(); 
    if (!$rc) { 
     echo "execute failed\n"; 
     echo "error: ", $stmt->error, "\n"; 
     return; 
    } 

    $rc = $stmt->bind_result($result); 
    if (!$rc) { 
     echo "bind_result failed\n"; 
     echo "error: ", $stmt->error, "\n"; 
     return; 
    } 

    $rc = $stmt->fetch(); 
    if (!$rc) { 
     echo "no such record\n"; 
    } 
    else { 
     echo 'result: ', $result, "\n"; 
    } 
    $stmt->close(); 
    } 

    public function init() { 
    $this->db = new mysqli('localhost', 'localonly', 'localonly', 'test'); 
    if ($this->db->connect_error) { 
     die('connection failed: ' . $this->db->connect_error); 
    } 
    $rc = $this->db->query('CREATE TEMPORARY TABLE 
     soTest (id int auto_increment, html varchar(16), page varchar(16),primary key(id))' 
    ); 
    if (!$rc) { die('error: '.$this->db->error); } 
    $rc = $this->db->query("INSERT INTO soTest (html,page) VALUES ('htmlFoo','foo'),('htmlCities','cities')"); 
    if (!$rc) { die('error: '.$this->db->error); } 
    } 
} 

Lưu ý CWE-209: Information Exposure Through an Error Message. Việc in thông báo lỗi thực tế trong tập lệnh mẫu của tôi chỉ để thử nghiệm. Và bạn có thể sử dụng xử lý lỗi phức tạp hơn một chút so với chỉ die().