php中bind_param()函數(shù)用法分析

更新時(shí)間：2017年03月28日 11:17:45 作者：PHP__廊外詩(shī)鴿

這篇文章主要介紹了php中bind_param()函數(shù)用法,簡(jiǎn)單分析了bind_param()函數(shù)的功能、參數(shù)、使用方法與相關(guān)注意事項(xiàng),需要的朋友可以參考下

本文實(shí)例講述了php中bind_param()函數(shù)用法。分享給大家供大家參考，具體如下：

從字面上不難理解，綁定的參數(shù)；下面我通過(guò)一個(gè)綁定參數(shù)的例子講一下：

for example:

bind_param("sss", firstname,lastname, $email);

1. 該函數(shù)綁定了 SQL 的參數(shù)，且告訴數(shù)據(jù)庫(kù)參數(shù)的值。 "sss" 參數(shù)列處理其余參數(shù)的數(shù)據(jù)類(lèi)型。s 字符告訴數(shù)據(jù)庫(kù)該參數(shù)為字符串。

參數(shù)有以下四種類(lèi)型:

i - integer（整型）
d - double（雙精度浮點(diǎn)型）
s - string（字符串）
b - BLOB（布爾值）

每個(gè)參數(shù)都需要指定類(lèi)型。

通過(guò)告訴數(shù)據(jù)庫(kù)參數(shù)的數(shù)據(jù)類(lèi)型，可以降低 SQL 注入的風(fēng)險(xiǎn)。

2. 上面的firstname,lastname, $email傳的是引用，在php5.3之后是不能直接寫(xiě)成字符串的，為了驗(yàn)證這個(gè)結(jié)論，在此我寫(xiě)了一段測(cè)試，如下：

$servername="localhost";
$username="root";
$password="admin";
$dbname="test";
$conn=new mysqli($servername,$username,$password,$dbname);
if($conn->connect_error){
 die("connected failed:".$conn->connect_error);
}
$sql="INSERT INTO user(user_first,user_last,age)VALUES(?,?,?)";
$stmt=$conn->prepare($sql);
$stmt->bind_param("sss","xiao","hong",22);
$stmt->execute();
echo "News records created successfully!";
$stmt->close();
$conn->close();

上面我寫(xiě)了一段將參數(shù)直接寫(xiě)成字符串的測(cè)試程序，運(yùn)行之后彈出：

最后我將程序改寫(xiě)為如下：

$servername="localhost";
$username="root";
$password="password";
$dbname="test";
$conn=new mysqli($servername,$username,$password,$dbname);
if($conn->connect_error){
   die("Connect failed:".$conn->connect_error);
}
$sql="INSERT INTO user(user_first,user_last,age)VALUES(?,?,?)";
$stmt=$conn->prepare($sql);
$stmt->bind_param("sss",$user_first,$user_last,$age);
$user_first="xiao";
$user_last="hong";
$age=12;
$stmt->execute();
echo "News records created successfully!";
$stmt->close();
$conn->close();

而上面這段程序可以正常執(zhí)行.

PS：這里再為大家提供一個(gè)相關(guān)的php函數(shù)表供大家查詢參考：

php在線函數(shù)參考表：
http://tools.jb51.net/table/php_fun_table

更多關(guān)于PHP相關(guān)內(nèi)容感興趣的讀者可查看本站專(zhuān)題：《php字符串(string)用法總結(jié)》、《php常用函數(shù)與技巧總結(jié)》、《PHP數(shù)據(jù)結(jié)構(gòu)與算法教程》、《php程序設(shè)計(jì)算法總結(jié)》、《PHP數(shù)組(Array)操作技巧大全》及《php常見(jiàn)數(shù)據(jù)庫(kù)操作技巧匯總》

希望本文所述對(duì)大家PHP程序設(shè)計(jì)有所幫助。

您可能感興趣的文章: