mysqli_fetch_array（），预处理语句和LIKE语句

Question

我正在尝试使用mysqli为LIKE语句查询和通配符运算符准备语句。经过调试后，在整个代码中都会出现echo语句，我可以看到while语句没有执行。你能看到我在这里做错了吗？

这是我第一次问这个论坛，所以我很抱歉，如果这不是一个好问题，我花了6个小时试图让我的代码的准备语句部分工作，我找不到解决我的问题的任何线索（例如How can I put the results of a MySQLi prepared statement into an associative array?）。我发现的两个最接近的是：

Using wildcards in prepared statement - MySQLi 和Combine PHP prepared statments with LIKE。

这里是我的代码的相关摘录：

//set up and execute queries 
    $titleQuery = "SELECT keyframeurl, videoid, title, creationyear, sound, color, 
    duration, genre FROM openvideo WHERE title LIKE CONCAT ('%', ?, '%') 
    ORDER BY $order"; 

    if($stmt = mysqli_prepare($db, $titleQuery)){ 
     //bind parameters 
     mysqli_stmt_bind_param($stmt, 's', $trimmedTitleSearch); 
     //execute query 
     mysqli_stmt_execute($stmt); 
     //bind results 
     mysqli_stmt_bind_result($stmt, $keyframeurl, $videoid, $title, $year, $sound, 
     $color, $duration, $genre); 
     //store result so num rows can be counted 
     $result = mysqli_stmt_store_result($stmt); 
     //fetch results 
     while ($row = mysqli_fetch_array($result, MYSQL_ASSOC)) { 
      echo "<tr>"; 
       echo "<td><a href=\"".$row['keyframeurl']."\">".$row['videoid']."</a></td>"; 
       echo "<td>" . $row['title'] . "</td>"; 
       echo "<td>" . $row['year'] . "</td>"; 
       echo "<td>" . $row['sound'] . "</td>"; 
       echo "<td>" . $row['color'] . "</td>"; 
       echo "<td>" . $row['duration'] . "</td>"; 
       echo "<td>" . $row['genre'] . "</td>"; 
      echo "</tr>"; 
     } 
    } 
    else { 
    // Error 
    printf("Prepared Statement Error: %s\n", $db->error); 
    } 

感谢您的咨询！

Answer 1

你混合2款获取的结果。要么使用丑陋的bind_result方式（然后使用fetch()然后获取您的数据），要么尝试使用get_result() - 因此，您将可以使用fetch_array()（但不保证）。

无论如何，只要摆脱所有的混乱和使用PDO。

$titleQuery = "SELECT keyframeurl, videoid, title, creationyear, sound, color, 
duration, genre FROM openvideo WHERE title LIKE CONCAT ('%', ?, '%') 
ORDER BY $order"; 

$stmt = $pdo->prepare($titleQuery); 
$stmt->execute(array($trimmedTitleSearch)); 
$data = $stmt->fetchAll(); 

foreach ($data as $row) { 
    // the rest is the same as yours 

我希望你正确消毒你的$ order变量。最好的办法是显然它通过占位补充，所以，你需要一个库，允许它，SafeMysql例如：

$sql = "SELECT * FROM openvideo WHERE title LIKE CONCAT ?s ORDER BY ?n"; 
$data = $db->getAll($sql,"%$trimmedTitleSearch%", $order); 
foreach ($data as $row) { 
    // the rest is the same as yours 

注意的代码量，并与生API的是负载要求你比较使用此刻

Answer 2

  echo "<td>" . $row['color'] . "</td>"; 
      echo "<td>" . $row['duration'] . "</td>"; 
      echo "<td>" . $row['genre'] . "</td>"; 
     echo "</tr>";  while ($row = mysqli_fetch_array($stmt, MYSQL_ASSOC)) 

或者while ($row = mysqli_stmt_fetch($stmt))

编辑：

 mysqli_stmt_bind_result($stmt, $keyframeurl, $videoid, $title, $year, $sound, 
     $color, $duration, $genre); 
     //store result so num rows can be counted 
     $result = mysqli_stmt_store_result($stmt); 
     //fetch results 
     while (mysqli_stmt_fetch($stmt)) { 
      echo "<tr>"; 
       echo "<td><a href=\"".$keyframeurl."\">".$videoid."</a></td>"; 
       echo "<td>" . $title . "</td>"; 
       echo "<td>" . $year . "</td>"; 
       echo "<td>" . $sound . "</td>"; 
       echo "<td>" . $color . "</td>"; 
       echo "<td>" . $duration . "</td>"; 
       echo "<td>" . $genre. "</td>"; 
     echo "</tr>"; 
     } 

Answer 3

@您的常识 - 您看到allenbell_nc没有必要“......只是摆脱所有那些混乱和使用PDO”就像您推断的那样。仅仅因为你对mysqli扩展的错误印象和预先准备好的陈述并不意味着其他人应该尽最大努力去做，而不是进行深入而痛苦的研究。毕竟，这是什么stackoverflow是关于，不是吗？深入研究的答案。

@allenbell_nc - 要回答你的问题，我不认为你的问题与你使用通配符和东西有关。问题在于您尝试使用 mysqli_fetch_array()的代码行。这很可能会引发抱怨参数1（$ result）的错误，因为mysqli_stmt_store_result()用于您希望稍后查找查询返回的行数的情况，因此它会返回布尔值（true或false），而不是结果集。

相反，使用mysqli_stmt_bind_result()在执行调用后，然后调用在while条件mysqli_stmt_fetch()，终于在同时身体条件，这将有助于您存储和随后使用array_push()前回声出关联数组的内容。

一个简单的例子（由卡森麦当劳@先生提供思想[http://www.ioncannon.net/programming/889/php-mysqli-and-multiple-prepared-statements/][1]） ：

...
$评论=阵列（）;

$comment_stmt->bind_param('i', $post_id); 
    if ($comment_stmt->execute()) 
    { 
    $comment_stmt->bind_result($user_id); 
    while ($comment_stmt->fetch()) 
    { 
     array_push($comments, array('user_id' => $user_id)); 
     //Now you can go ahead and make use of $comments however you want, whether as stored in an $_SESSION array variable or just to echo it out! As Demonstrated Below: 

     $_SESSION = $comments; 
     echo $_SESSION['user_id']; 
    } 
    } 

...

希望帮助古德勒克给你 - 第一次提问者，因为这也是我第一次的答案 - 你的项目。