使用准备好的语句时的预定义语句

Question

首先，如果我的标题不能很好地解释这种情况，我很抱歉认为这是一个好问题。
我试图从窗体中取出所有输入并将它们放入数据库中。如果这是可能的话，我现在并不是100％肯定的，但我想我会发布它以确保。代码评论，但我得到

INSERT INTO items (title, description, category, size) VALUES (?, ?, ?, ?) 
'ssss', $fields[0][1], $fields[1][1], $fields[2][1], $fields[3][1] 
Warning: Wrong parameter count for mysqli_stmt::bind_param() 

我猜这是因为我通过变量，而不是它的价值。但即使我确实通过了它的价值，不管它是否好代码对我来说都是值得怀疑的。

 // $fields[x][0] is title of x, $fields[x][1] is value of x 
     $statement = 'INSERT INTO items ('; 
     // Add all the field names 
     for ($i = 0; $i < count($fields) - 1; $i++) { 
      $statement .= $fields[$i][0] . ', '; 
     } 
     $statement = $statement . $fields[count($fields) - 1][0] . ') VALUES ('; 
     // Add '?' for every field 
     for ($i = 0; $i < count($fields) - 1; $i++) { 
      $statement .= '?, '; 
     } 
     $statement = $statement . '?)'; 
     echo $statement . '<br />'; 
     // Add all the value types to the statement 
     $params = '\''; 
     for ($i = 0; $i < count($fields); $i++) { 
      if (gettype($fields[$i][1]) == 'integer') { 
       $params .= 'i'; 
      } else { 
       $params .= 's'; 
      } 
     } 
     $params .= '\', '; 
     // Put the values into the statement 
     for ($i = 0; $i < count($fields) - 1; $i++) { 
      $params .= '$fields[' . $i . '][1], '; 
     } 
     $i = count($fields) - 1; 
     $params .= '$fields[' . $i . '][1]'; 
     echo $params; 
     // Put it all in the database 
     $db = mysqlConnect(); 
     $stmt = $db->stmt_init(); 
     $stmt->prepare($statement); 
     $stmt->bind_param($params); 
     $stmt->close(); 
     $db->close(); 

Answer 1

从PHP手册bind_param：（http://php.net/manual/en/mysqli-stmt.bind-param.php）

bool mysqli_stmt::bind_param (string $types , mixed &$var1 [, mixed &$... ]) 

要调用

$stmt->bind_param($params); 

所以，你应该有类型的独立变量，而不是在$ PARAMS并调用它像这样：

$stmt->bind_param($types,$params); 

请记住，这看起来是一个坏主意给我根全部擦除。由于items表具有特定的模式，因此您应该可以使用硬编码查询和类型变量，并将值以params数组的形式放入所需格式。

您将拥有更简洁的代码，并且不必处理不合格的字段数组。

Answer 2

从http://www.php.net/manual/en/mysqli-stmt.bind-param.php：

bool mysqli_stmt::bind_param (string $types, mixed &$var1 [, mixed &$... ])

的参数必须作为单独的参数传递。