动态预准备语句(绑定参数错误)

时间:2014-04-26 22:13:45

标签: php mysql prepared-statement

我正在尝试将参数添加到我准备好的语句中,查询和数组看起来正确。但是“类型定义字符串中的元素数与绑定变量数不匹配”错误被触发。

$sql = 'SELECT * FROM `feed` ';
$types = array();
$params = array();

if( isset($_GET['p']) ) {
  $page = $_GET['p'];
}
else {
  $page = 0;
}

if( isset($_GET['q']) ) {
  $sql .= 'WHERE `title` LIKE ? ';
  $search = $_GET['q'];
  array_push($types, 's');
  array_push($params, $search);
}

$sql .= 'ORDER BY `time` DESC LIMIT ?, 6';

array_push($types, 'i');
array_push($params, $page);

$stmt = $mysqli->prepare($sql);
$params = array_merge($types, $params);

$refs = array();
foreach($params as $key => $value)
  $refs[$key] = &$params[$key];

call_user_func_array(array($stmt, 'bind_param'), $refs);

(从服务器打印)

查询:SELECT * FROM feed WHERE title喜欢? ORDER BY time DESC LIMIT?,6

数组合并:

Array
(
    [0] => s
    [1] => i
    [2] => word
    [3] => 0
)

感谢。

1 个答案:

答案 0 :(得分:1)

我的理解是第一个参数'类型'是参数类型的字符串,而不是数组。所以示例的参数列表应如下所示:

Array
(
    [0] => si
    [1] => word
    [2] => 0
)

这是未经测试的代码:但内爆应该按照我们想要的' $类型'阵列

$strTypes = implode('', $types);

我稍后会检查。