funcion - statement php mysqli

mysqli bind_param para una serie de cadenas

Question

No puedo conseguir que esto funcione. Pasé muchas horas en eso ahora.

Esto funciona:

$mysqli = new mysqli("localhost", "root", "root", "db");
if(!$mysqli || $mysqli->connect_errno)
{
return;
}
$query_str= "SELECT name FROM table WHERE city IN (''Nashville'',''Knoxville'')";
if($query_prepared && $query_prepared->prepare($query_str))
{
$query_prepared->execute();

Pero esto NO puedo hacer que funcione con un bind_param como este:

$query_str= "SELECT name FROM table WHERE city IN (?)";
$query_prepared = $mysqli->stmt_init();
if($query_prepared && $query_prepared->prepare($query_str))
{
$cities= explode(",", $_GET[''cities'']);
$str_get_cities= "''".implode("'',''", $get_cities)."''"; // This equals ''Nashville'',''Knoxville''
$query_prepared->bind_param("s", $cities);
$query_prepared->execute();

¿Qué estoy haciendo mal?

También probé call_user_func_array , pero parece que la sintaxis no es correcta. ¡Cualquier ayuda sería muy apreciada!

EDITAR: Probé rigurosamente las sugerencias de moskito-x y un montón de ejemplos enumerados aquí y en otros lugares SO y sitios web aleatorios, y nada funciona. Creo que el problema podría ser PHP 5.4, que es en lo que está configurado mi MAMP en este momento.

Answer 1

¡No puede vincular dos variables con un solo question mark !

Para cada variable que atas, necesitas un question mark

"bind_param" comprueba cada variable si coincide con los requisitos. luego, el valor de la cadena se coloca entre comillas.

Esto no funcionará.

"SELECT name FROM table WHERE city IN (?)"; ( becomes too )
$q_prepared->bind_param("s", $cities);
"SELECT name FROM table WHERE city IN (''city1,city2,city3,city4'')";

debe ser.

"SELECT name FROM table WHERE city IN (?,?,?,?)"; ( becomes too )
$q_prepared->bind_param("ssss", $city1,$city2,$city3,$city4);
"SELECT name FROM table WHERE city IN (''city1'',''city2'',''city3'',''city4'')";

$query_prepared->bind_param quotes string params uno por uno.
Y el número de variables y la longitud de los tipos de cadena deben coincidir con los parámetros en la declaración.

$query_str= "SELECT name FROM table WHERE city IN (''Nashville'',''Knoxville'')";

se convertirá

$query_str= "SELECT name FROM table WHERE city IN (?,?)";

ahora bind_param debe ser

bind_param("ss",$arg1,$arg2)

con este

$query_str= "SELECT name FROM table WHERE city IN (?)";

y bind_param con

bind_param("s",$cities)

usted obtiene

$query_str= "SELECT name FROM table WHERE city IN (''Nashville,Knoxville'')";

Es por eso que una matriz no funciona.
La única solución para este hecho es call_user_func_array

si inicia un enunciado, lo siguiente es innecesario

$query_prepared = $mysqli->stmt_init();
if($query_prepared && $query_prepared->prepare($query_str)) {

Esto es correcto

$query_prepared = $mysqli->stmt_init();
if($query_prepared->prepare($query_str)) {

si no quieres usar call_user_func_array
y solo tienes un pequeño recuento de argumentos
puedes hacerlo con el siguiente código

[...]
$cities= explode(",", $_GET[''cities'']);
if (count($cities)>3) { echo "too many arguments"; }
else
{
$count = count($cities);
$SetIn = "(";
for($i = 0; $i < $count; ++$i) {
$code.=''s'';
if ($i>0) {$SetIn.=",?";} else {$SetIn.="?";}
}
$SetIn.=")";
$query_str= "SELECT name FROM table WHERE city IN ".$SetIn;
// with 2 arguments $query_str will look like
// SELECT name FROM table WHERE city IN (?,?)
$query_prepared = $mysqli->stmt_init();
if($query_prepared->prepare($query_str))
{
if ($count==1) { $query_prepared->bind_param($code, $cities[0]);}
if ($count==2) { $query_prepared->bind_param($code, $cities[0],$cities[1]);}
if ($count==3) { $query_prepared->bind_param($code, $cities[0],$cities[1],$cities[2]);
// with 2 arguments $query_prepared->bind_param() will look like
// $query_prepared->bind_param("ss",$cities[0],$cities[1])
}
$query_prepared->execute();
}
[...]
}

Sugeriría que lo pruebes con call_user_func_array para alcanzarlo.

busca la solución de nick9v
mysqli-stmt.bind-param

Answer 2

También estaba teniendo problemas con esto, y lo he conseguido trabajando con eval antes de descubrir que la mayoría de la gente usa call_user_func_array

$fields = array(''model'',''title'',''price''); // fields in WHERE clause
$values = array( // type and value for each field
array(''s'',''ABCD-1001''),
array(''s'',''[CD] Test Title''),
array(''d'',''16.00'')
);
$sql = "SELECT * FROM products_info WHERE "; // start of query
foreach ($fields as $current){ // build where clause from fields
$sql .= ''`'' . $current . ''` = ? AND '';
}
$sql = rtrim($sql,''AND ''); // remove last AND
$stmt = $db->prepare($sql);
$types = ''''; $vals = '''';
foreach ($values as $index => $current_val){ // build type string and parameters
$types .= $current_val[0];
$vals .= ''$values['' . $index . ''][1],'';
}
$vals = rtrim($vals,'',''); // remove last comma
$sql_stmt = ''$stmt->bind_param("'' . $types . ''",'' . $vals . '');''; // put bind_param line together
eval($sql_stmt); // execute bind_param
$stmt->execute();
$stmt->bind_result($col1,$col2,$col3,$col4,$col5,$col6); // this could probably also be done dynamically in the same way
while ($stmt->fetch()){
printf("%s %s %s %s %s %s/n", $col1,$col2,$col3,$col4,$col5,$col6);
}

Answer 3

utiliza call_user_func_array así:

$stmt = $mysqli->prepare("INSERT INTO t_file_result VALUES(?,?,?,?)");
$id = ''1111'';
$type = 2;
$result = 1;
$path = ''/root'';
$param = array(''siis'', &$id, &$type, &$result, &$path);
call_user_func_array(array($stmt, ''bind_param''), $param);
$stmt->execute();
printf("%d row inserted. /n", $stmt->effected_rows);
$stmt->close;