mysqli_fetch_array()、prepared statement 和 LIKE 语句

Question

我正在尝试将 mysqli 准备好的语句与 LIKE 语句查询和通配符运算符一起使用。在调试完代码中的 echo 语句后，我可以看到我的 while 语句没有执行。你能看出我在这里做错了什么吗？

这是我第一次在这个论坛上提问，如果这不是一个好问题，我深表歉意；我花了 6 个小时试图让我的代码的准备好的语句部分工作，但我找不到任何线程来解决我的问题，而这些问题并没有完全超出我的想象（例如How can I put the results of a MySQLi prepared statement into an associative array?）。我找到的最接近的两个是：

Using wildcards in prepared statement - MySQLi 和Combine PHP prepared statments with LIKE。

这是我的代码的相关摘录：

    //set up and execute queries
    $titleQuery = "SELECT keyframeurl, videoid, title, creationyear, sound, color, 
    duration, genre FROM openvideo WHERE title LIKE CONCAT ('%', ?, '%') 
    ORDER BY $order";

    if($stmt = mysqli_prepare($db, $titleQuery)){
        //bind parameters
        mysqli_stmt_bind_param($stmt, 's', $trimmedTitleSearch);
        //execute query
        mysqli_stmt_execute($stmt);
        //bind results
        mysqli_stmt_bind_result($stmt, $keyframeurl, $videoid, $title, $year, $sound, 
        $color, $duration, $genre); 
        //store result so num rows can be counted
        $result = mysqli_stmt_store_result($stmt);
        //fetch results 
        while ($row = mysqli_fetch_array($result, MYSQL_ASSOC)) {
            echo "<tr>";
                echo "<td><a href=\"".$row['keyframeurl']."\">".$row['videoid']."</a></td>";
                echo "<td>" . $row['title'] . "</td>";
                echo "<td>" . $row['year'] . "</td>";
                echo "<td>" . $row['sound'] . "</td>";
                echo "<td>" . $row['color'] . "</td>";
                echo "<td>" . $row['duration'] . "</td>";
                echo "<td>" . $row['genre'] . "</td>";
            echo "</tr>";   
        }
    }
    else {
    // Error 
    printf("Prepared Statement Error: %s\n", $db->error);
    }

感谢您的建议！

Answer 1

您正在混合 2 种获取结果的样式。要么使用丑陋的 bind_result 方式（然后使用 fetch() 获取您的数据），要么尝试使用 get_result() - 这样，您就可以使用 fetch_array()（虽然不能保证）。

无论如何，只要摆脱所有这些混乱并使用 PDO。

$titleQuery = "SELECT keyframeurl, videoid, title, creationyear, sound, color, 
duration, genre FROM openvideo WHERE title LIKE CONCAT ('%', ?, '%') 
ORDER BY $order";

$stmt = $pdo->prepare($titleQuery);
$stmt->execute(array($trimmedTitleSearch));
$data = $stmt->fetchAll();

foreach ($data as $row ) {
    // the rest is the same as yours

我希望您正确清理了您的 $order 变量。最好的方法显然是通过占位符添加它，因此，您将需要一个允许它的库，例如SafeMysql：

$sql = "SELECT * FROM openvideo WHERE title LIKE CONCAT ?s ORDER BY ?n";
$data = $db->getAll($sql,"%$trimmedTitleSearch%", $order);
foreach ($data as $row ) {
    // the rest is the same as yours

记下代码量并与您目前使用的原始 API 调用负载进行比较

Answer 2

@Your Common Sense - 你看，allenbell_nc 没有必要像你推断的那样“......只是摆脱所有这些混乱并使用 PDO”。仅仅因为您对带有准备好的语句的 mysqli 扩展有一个错误的印象，并不意味着其他人应该在稍有麻烦的情况下就取消它，而不是进行深入但痛苦的研究。毕竟，这就是 stackoverflow 的意义所在，不是吗？经过充分研究的答案..

@allenbell_nc - 要回答您的问题，我认为您的问题与您使用通配符之类的东西无关。问题在于您尝试使用的代码行 mysqli_fetch_array()。这很可能会引发一个抱怨参数 1 ($result) 的错误，因为 mysqli_stmt_store_result() 用于您以后想要查找从查询返回的行数的情况，因此它返回布尔值（true 或 false）和不是结果集。

INSTEAD，在执行调用之后使用mysqli_stmt_bind_result()，然后在while 条件中调用mysqli_stmt_fetch()，最后在while 条件主体中使用array_push()，这将帮助您存储并随后回显您的关联数组的内容.

快速示例（由 Carson McDonald 先生提供的想法 @ [http://www.ioncannon.net/programming/889/php-mysqli-and-multiple-prepared-statements/] [1]):

...
$cmets = 数组();

  $comment_stmt->bind_param('i', $post_id);
  if ($comment_stmt->execute())
  {
    $comment_stmt->bind_result($user_id);
    while ($comment_stmt->fetch())
    {
      array_push($comments, array('user_id' => $user_id));
      //Now you can go ahead and make use of $comments however you want, whether as    stored in an $_SESSION array variable or just to echo it out! As Demonstrated Below:

      $_SESSION = $comments;
      echo $_SESSION['user_id'];
    }
  }

...

希望对您有所帮助，祝您好运 - 第一次提问，因为这也是我第一次回答您的项目。

Answer 3

            echo "<td>" . $row['color'] . "</td>";
            echo "<td>" . $row['duration'] . "</td>";
            echo "<td>" . $row['genre'] . "</td>";
        echo "</tr>";       while ($row = mysqli_fetch_array($stmt, MYSQL_ASSOC))

或while ($row = mysqli_stmt_fetch($stmt))

编辑：

        mysqli_stmt_bind_result($stmt, $keyframeurl, $videoid, $title, $year, $sound, 
        $color, $duration, $genre); 
        //store result so num rows can be counted
        $result = mysqli_stmt_store_result($stmt);
        //fetch results 
        while (mysqli_stmt_fetch($stmt)) {
            echo "<tr>";
                echo "<td><a href=\"".$keyframeurl."\">".$videoid."</a></td>";
                echo "<td>" . $title . "</td>";
                echo "<td>" . $year . "</td>";
                echo "<td>" . $sound . "</td>";
                echo "<td>" . $color . "</td>";
                echo "<td>" . $duration . "</td>";
                echo "<td>" . $genre. "</td>";
        echo "</tr>";   
        }