【发布时间】:2017-04-07 07:57:21
【问题描述】:
代码:
// get value of id that sent from address bar
$id=filter_input(INPUT_GET, 'id', FILTER_VALIDATE_INT);
if ($id === false) {
//filter failed
die('id not a number');
}
if ($id === null) {
//variable was not set
die('id not set');
}
//white list table
$safe_tbl_name = '';
switch($tbl_name){
case 'Table1':
$safe_tbl_name = 'MyTable1';
break;
case 'Table2':
$safe_tbl_name = 'MyTable2';
break;
default:
$safe_tbl_name = 'forum_questions';
};
$sql="SELECT * FROM `$safe_tbl_name` WHERE id=?";
if ($stmt = $con->prepare($sql)){
$stmt->bind_param("s", $id);
$stmt->execute();
}
else{
//error !! don't go further
var_dump($con);
}
$stmt->bind_result($result);
$rows = $stmt->fetch_all(MYSQLI_ASSOC);
?>
<table width="400" border="0" align="center" cellpadding="0" cellspacing="1" bgcolor="#CCCCCC">
<tr>
<td><table width="100%" border="0" cellpadding="3" cellspacing="1" bordercolor="1" bgcolor="#FFFFFF">
<tr>
<td bgcolor="#F8F7F1"><strong><?php echo $rows['topic']; ?></strong></td>
</tr>
<tr>
<td bgcolor="#F8F7F1"><?php echo $rows['detail']; ?></td>
</tr>
<tr>
<td bgcolor="#F8F7F1"><strong>By :</strong> <?php echo $rows['name']; ?> <strong>Email : </strong><?php echo $rows['email'];?></td>
</tr>
<tr>
<td bgcolor="#F8F7F1"><strong>Date/time : </strong><?php echo $rows['datetime']; ?></td>
</tr>
</table></td>
</tr>
</table>
我得到这个错误:
警告:mysqli_stmt::bind_result():绑定变量的数量不 匹配准备好的语句中的字段数 C:\wamp64\www\forrrumm\view_topic.php 第 47 行
还有这个:
致命错误:调用未定义的方法 mysqli_stmt::fetch_all() in C:\wamp64\www\forrrumm\view_topic.php 第 49 行
【问题讨论】:
-
改变这一行 $stmt->bind_param("i", $id);到 $stmt->bind_param("s", $id);或将 $id 转换为 (int)$id
-
为什么会有不同?
-
是的,一个解释会很好......首先,错误发生在sql语句上方的某行......其次,
$id是一个整数..他为什么要把它用作他的陈述中的字符串?我认为那不会那么好..?您可以在var_dump($id)上查看 ID 的值,然后再将其检查为 false..? -
在添加 'var_dump($id);' 时得到这个C:\wamp64\www\forrrumm\view_topic.php:16:boolean false id not a number
-
你也可以
var_dump($_GET)吗?
标签: php mysqli binding prepared-statement fetch