使用mysqli登錄時通過bind_param incerrting值worngng

Question

所以我想做一個簡單的登錄，它的工作原理，但是當我使用bind_param，它總是顯示0行。

下面是代碼：

session_start(); 
include("config.php"); 
$email = $_POST['email']; 
$password = $_POST['password']; 

if ($sql = $mysqli->prepare("SELECT email FROM user WHERE email='?' AND password LIKE SHA1('?')")) { 

    $sql->bind_param('ss',$email, $password); 

    $sql->execute(); 

    $sql->store_result(); 

    $num = $sql->num_rows; 

    $sql->close(); 

    if($num>0){ 
     echo "true"; 
    }else{ 
     echo "false"; 
    } 
} 

我確定收到電子郵件和密碼字段，但查詢只得到結果時，我手動輸入的，而不是「？」並刪除bind_param。

我知道這很簡單，但我無法弄清楚什麼是錯的。

在此先感謝。

Answer 1

刪除引用來自？ 它會不帶引號的工作... 您可以檢查這裏一些例子， http://php.net/manual/en/mysqli-stmt.bind-param.php

Answer 2

從刪除單引號？，

if ($sql = $mysqli->prepare("SELECT email FROM user WHERE email='Th3lmuu90@gmail.com' AND password LIKE SHA1(?)")) { 

    $sql->bind_param('s', $password); 

相反LIKE SHA（？）的，

你可以使用支票，

$sql = $mysqli->prepare("SELECT email FROM user WHERE email='Th3lmuu90@gmail.com' AND password = SHA1(?)"); 

Answer 3

請在usage example仔細看看：

$mysqli->prepare("SELECT District FROM City WHERE Name=?") 
                ^

如果引用佔位符，它不再有任何特殊的含義：它成爲一個字面問號。

Answer 4

第一次使用

$password = sha1($_POST['password']); 

然後用

... AND password LIKE ?...