Question

我在使用php和mysql制作预备语句时遇到了问题。出于某种原因，我的变量是对的
注意：
- $ mysqli = $ conn

$stmt = $mysqli->prepare("INSERT INTO `inschrijving` (`id`, `bezoeker_naam`, `bezoeker_voornaam`, `bezoeker_email`, `bezoeker_straat`, `bezoeker_huisnummer`, `bezoeker_postnummer`, `bezoeker_plaats`) VALUES (NULL, '{$mysqli->real_escape_string('?')}', '{$mysqli->real_escape_string('?')}', '{$mysqli->real_escape_string('?')}', '{$mysqli->real_escape_string('?')}', '{$mysqli->real_escape_string('?')}', '{$mysqli->real_escape_string('?')}', '{$mysqli->real_escape_string('?')}');");}

                 $stmt->bind_param("sssssss", $naam, $voornaam, $email, $straat, $huisnummer, $postcode, $plaats);

                 $naam = $_POST['naam'];
                 $voornaam = $_POST['voornaam'];
                 $email = $_POST['email'];
                 $straat = $_POST['straat'];
                 $huisnummer = $_POST['nummer'];
                 $postcode = $_POST['postcode'];
                 $plaats = $_POST['plaats'];

                 $stmt->execute();

我得到的错误是：

mysqli_stmt :: bind_param（）：变量数量与数量不匹配准备好的陈述中的参数

我是新做的预备陈述，我需要有人指出我的错误。这将真正帮助我更多地了解准备好的陈述。：）

Answer 1

使用预处理语句时，您不应该转义绑定变量：

$stmt = $mysqli->prepare("INSERT INTO `inschrijving` (`id`, `bezoeker_naam`, `bezoeker_voornaam`, `bezoeker_email`, `bezoeker_straat`, `bezoeker_huisnummer`, `bezoeker_postnummer`, `bezoeker_plaats`) VALUES (NULL, ?, ?, ?, ?, ?, ?, ?)");

Answer 2

我会在你的准备部分之上声明你的POST变量，并从语句中删除$ mysqli-＆gt; real_escape_string（）：

$naam = $_POST['naam'];
$voornaam = $_POST['voornaam'];
$email = $_POST['email'];
$straat = $_POST['straat'];
$huisnummer = $_POST['nummer'];
$postcode = $_POST['postcode'];
$plaats = $_POST['plaats'];

$stmt = $mysqli->prepare("INSERT INTO `inschrijving` (`id`, `bezoeker_naam`, `bezoeker_voornaam`, `bezoeker_email`, `bezoeker_straat`, `bezoeker_huisnummer`, `bezoeker_postnummer`, `bezoeker_plaats`) VALUES (NULL, ?, ?, ?, ?, ?, ?, ?)");
$stmt->bind_param("sssssss", $naam, $voornaam, $email, $straat, $huisnummer, $postcode, $plaats)";
$stmt->execute();

您可以将$ mysqli-＆gt; real_escape_string（）放在POST变量周围。例如：

$naam = $mysqli->real_escape_string($_POST['naam']);

最后，请确保所有变量都是字符串，并且不要忘记关闭$ stmt。

$stmt->close();

带变量和参数的东西（Prepared statement）

2 个答案: