PHP - 準備語句bind_param（）

Question

我知道還有很多其他人有這個問題，但我找不到解決方案。我以前有這個問題，我設法解決它：

$check = $conn->prepare("SELECT password,key,user FROM `users` WHERE email = ?"); 
$check->bind_param("s",$url_email); <-- line 31 
$check->execute(); 
mysqli_stmt_bind_result($check,$db_pass,$db_user_id,$db_username); 
$check->close(); 

但使用事先準備好的聲明時，我得到這個錯誤：

PHP Fatal error: Call to a member function bind_param() on a non-object in /var/www/html/login.php on line 31

Answer 1

你很幸運。你所有的域名都是mysql中的keywords or reserved words。

你應該逃避他們：

SELECT `password`, `key`, `user` FROM `users` WHERE email = ? 

嚴格說只有key是一個保留字，password和user都沒有，但還是escape'em。

此外，感謝@ chris85，您正在混合OO和程序mysqli。取而代之的

mysqli_stmt_bind_result($check,$db_pass,$db_user_id,$db_username); 

使用

$check->bind_result($db_pass, $db_user_id, $db_username);