PHP에서 바인딩_param() 함수의 사용 분석

본 글은 주로 PHP에서의 bind_param() 함수 사용법을 소개하고, find_param() 함수의 함수, 매개변수, 사용법, 관련 주의사항 등을 간략하게 분석하여 도움이 필요한 친구들이 참고할 수 있습니다.

이 글의 예시를 보면 알 수 있습니다. PHP의 바인딩_param() 함수 사용법. 참조를 위해 모든 사람과 공유하세요. 세부 사항은 다음과 같습니다.

바인딩 매개변수를 문자 그대로 이해하는 것은 어렵지 않습니다. 바인딩 매개변수의 예를 통해 이에 대해 이야기하겠습니다.

예:

bind_param("sss", firstname,lastname, $email);

1. 이 함수는 SQL 매개변수를 바인딩하고 데이터베이스에 매개변수의 값을 알려줍니다. "sss" 매개변수 열은 나머지 매개변수의 데이터 유형을 처리합니다. s 문자는 데이터베이스에 매개변수가 문자열임을 알려줍니다.

매개변수에는 다음 네 가지 유형이 있습니다.

i - 정수(정수 유형)
d - double(이중 정밀도 부동 소수점 유형)
s - 문자열(문자열)
b - BLOB(부울 값)

각 매개변수는 유형을 지정해야 합니다.

데이터베이스에 매개변수의 데이터 유형을 알려줌으로써 SQL 주입 위험을 줄일 수 있습니다.

2. 위의 이름, 성, $email은 참조로 전달되므로 PHP5.3 이후에는 문자열로 직접 작성할 수 없습니다. 이 결론을 확인하기 위해 여기에 다음과 같이 테스트를 작성했습니다.

위에서는 매개변수를 문자열에 직접 쓰는 테스트 프로그램을 작성했습니다. 실행 후 팝업이 뜹니다.

마지막으로 프로그램을 다음과 같이 다시 작성했습니다.

$servername="localhost";
$username="root";
$password="admin";
$dbname="test";
$conn=new mysqli($servername,$username,$password,$dbname);
if($conn->connect_error){
 die("connected failed:".$conn->connect_error);
}
$sql="INSERT INTO user(user_first,user_last,age)VALUES(?,?,?)";
$stmt=$conn->prepare($sql);
$stmt->bind_param("sss","xiao","hong",22);
$stmt->execute();
echo "News records created successfully!";
$stmt->close();
$conn->close();

그리고 위 프로그램을 실행할 수 있습니다. 평소에는

위 내용은 PHP에서 바인딩_param() 함수의 사용 분석의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!