动态准备语句（绑定参数错误）答案

【问题标题】：Dynamic prepared statement (bind param error)动态准备语句（绑定参数错误）
【发布时间】：2014-06-12 13:58:26
【问题描述】：

我正在尝试将参数添加到我准备好的语句中，查询和数组看起来正确。但是会触发“类型定义字符串中的元素数与绑定变量数不匹配”错误。

$sql = 'SELECT * FROM `feed` ';
$types = array();
$params = array();

if( isset($_GET['p']) ) {
  $page = $_GET['p'];
}
else {
  $page = 0;
}

if( isset($_GET['q']) ) {
  $sql .= 'WHERE `title` LIKE ? ';
  $search = $_GET['q'];
  array_push($types, 's');
  array_push($params, $search);
}

$sql .= 'ORDER BY `time` DESC LIMIT ?, 6';

array_push($types, 'i');
array_push($params, $page);

$stmt = $mysqli->prepare($sql);
$params = array_merge($types, $params);

$refs = array();
foreach($params as $key => $value)
  $refs[$key] = &$params[$key];

call_user_func_array(array($stmt, 'bind_param'), $refs);

（从服务器打印）

查询：SELECT * FROM feed WHERE title LIKE ？ ORDER BY time DESC LIMIT ?, 6

数组合并：

Array
(
    [0] => s
    [1] => i
    [2] => word
    [3] => 0
)

谢谢。

【问题讨论】：

不客气。

标签： php mysql prepared-statement

【解决方案1】：

我的理解是第一个参数'types'是参数类型的字符串，而不是数组。因此示例的参数列表应如下所示：

Array
(
    [0] => si
    [1] => word
    [2] => 0
)

这是未经测试的代码：但是 implode 应该从 '$types' 数组中执行我们想要的操作

$strTypes = implode('', $types);

我稍后会检查它。

【讨论】：