如何在bind_param上使用implode？

Question

所以我有一個創建帳戶方法，並在其內部建立了一個名爲userInfo的關聯數組。這是陣列：

$userInfo = array(
     'username' => $username, 
     'salt'  => $this->passwordHash('Extra Protection is a good thing'), 
     'password' => $this->passwordHash($password) 
    ); 

現在我正在嘗試使用implode和prepared語句。當它試圖綁定參數時，我似乎遇到了No data supplied for parameters in prepared statement錯誤。

以下是該語句：

if (! ($stmt = $this->Connection()->prepare("INSERT INTO " . $this->_info['Prefix'] . "users 
    (`".implode("`, `", array_keys($userInfo))."`) VALUES (?, ?, ?)"))) 
    { 
     echo 'Prepare Failed: ' . $stmt->error . '<br />'; 
    } 

    if (! $stmt->bind_param('sss', implode("', '", $userInfo))) 
    { 
     echo 'Bind Failed: ' . $stmt->error . '<br />'; 
    } 

    if (! $stmt->execute()) 
    { 
     echo 'Execute Failed: ' . $stmt->error . '<br />'; 
    } 

我最初使用real_escape_string和查詢並正確執行。這只是它不喜歡的準​​備好的陳述。

它有什麼問題？

Answer 1

您不能正確理解預準備語句。每個插入的值將根據它的表字段定義進行準備。 這是你比如查詢：

INSERT 
    INTO users (`username`, `salt`, `password`) 
    VALUES ('john', 'somesalt', 'somepassword'); 

所以價值jonh將根據username字段設置，somesalt準備 - 根據salt等

那麼，什麼是你的錯誤，在這裏（我跳過implode和等）：

當你這樣做：

$stmt = $this->Connection()->prepare("INSERT INTO " 
    . $this->_info['Prefix'] 
    . "users (`user`, `salt`, `password`) values (?, ?, ?)"); 
$stmt->bind_param('sss', implode("', '", $userInfo)) 

這是錯誤的，因爲查詢需要3個字符串（s），每個字符串將根據字段設置進行準備，而您只給出一個字符串。

當你改成這樣：

$stmt = $this->Connection()->prepare("INSERT INTO " 
    . $this->_info['Prefix'] 
    . "users (`user`, `salt`, `password`) values (?)"); 
$stmt->bind_param('s', implode("', '", $userInfo)) 

這是錯的太多，因爲這裏來查詢錯誤。你想插入三個字段，但只給一個字段賦值。

讓您真正應該做的是：

$stmt = $this->Connection()->prepare("INSERT INTO " 
    . $this->_info['Prefix'] 
    . "users (`user`, `salt`, `password`) values (?, ?, ?)"); 
$stmt->bind_param('sss', $userInfo['username'], $userInfo['salt'], $userInfo['password']); 

那麼，到底這是不可能的mysqli使用implode與bind_param（我希望這是mysqli的），如果你想知道熱利用bind_param與值的數組 - 你應該閱讀這個評論在php.net - http://ru2.php.net/manual/ru/mysqli-stmt.bind-param.php#104073