日期:2014-05-17  浏览次数:20503 次

php mysqli 预处理 怎么绑定参数

/**
 * php中预处理执行sql
 * $sql[String] sql语句
 * $args[array] 参数
 */
public function exeSql($sql,$args){
$mysqli_stmt=$mysqli->prepare($sql);
//由于$sql由调用者传入,所以sql语句和参数个数都不确定
//疑问1:怎么获取参数类型呢?php中有没有相应的函数呢?
//如果没有我用如下方法:getParamTypeStr($arr)是否可行呢?有什么好的建议吗?
//疑问2:怎么绑定参数呢?如下为参数个数确定时的绑定方法。
//$mysqli_stmt->bind_param("ssi","xx","xx",20);
$mysqli_stmt->execute();
$mysqli->close();
}

   private function getParamTypeStr($arr){
$count = count($arr);
$typestr = "";
for($i = 0; $i<$count; $i++){
$type = gettype($arr[$i]);
switch($type){
case "integer":
$typestr.= "i";
break;
case "float":
case "double":
$typestr.= "d";
break;
case "string":
$typestr.= "s";
break;
}
}
return $typestr;
}


我知道java中是通过如下方式实现的:

    //java中预处理执行sql
public void exeSql(String sql,Object[] args){
PreparedStatement preparedStatement = connection.prepareStatement(sql);
        for(int i =0;i<args.length;i++){
         preparedStatement.setObject(i+1, args[i]);
        }
        preparedStatement.executeUpdate();
        connection.close();
}



哪位朋友帮忙解答下上面2点疑问,本人刚转php,看了文档,中有提及反射,不是很懂,也有朋友说通过替换sql中的'?',还望朋友详细指点,最好能提供点核心代码。非常感谢!

------解决方案--------------------
2. 
$callback = array($mysqli_stmt, 'bind_param');
// 将参数类型描述加入数组
array_unshift($args, getParamTypeStr($args)); 
call_user_func_array($callback, $args);
// 它的调用类似:
$mysqli_stmt->bind_param(getParamTypeStr($args), $args[0], $args[1], $args[2] ...);

推荐你用PDO,mysqli的这个功能挺不好用的,PDO的bindParam()方法要直观的多
http://www.php.net/manual/en/pdostatement.bindparam.php
------解决方案--------------------
我这里有一个我自己写的PHP的PDO类,你可以直接用:


<?php

/* 连接数据库类 MysqlConnect */

class MysqlConnect{
private $dbhost=null;
private $dbuser=null;
private $dbpwd=null;
private $dbname=null;
private $dbport=null;
private $ifpdo=null;
private $dburi=null;
private $handler=null;


function __construct($dbhost,$dbuser,$dbpwd,$dbname,$dbport,$ifpdo,$dburi){
$this->dbhost=$dbhost;
$this->dbuser=$dbuser;
$this->dbpwd=$dbpwd;
$this->dbname=$dbname;
$this->dbport=$dbport;
$this->ifpdo=$ifpdo;
$this->dburi=$dburi;//PDO的URI参数,可以查手册
if($this->ifpdo==1){//表示调用PDO来操作数据库
$this->handler=$this->CreatePdo();
}elseif($this->ifpdo==0){//这里可以写MYSQLI的方法
$this->handler=null;
}
}
/* ----------------这里是入口--------------------- */
//@param sql:外部调用时传递的完整SQL语句
//@param bindArray:绑定的参数数组,与sql语句有关,如果没有PDO占位符此处为空
//@param action:传递操作参数,"select"/"update"/"delete"/"insert"
public function