具有预准备语句的简单PHP选择不显示结果

Question

我正在尝试创建一个简单的PHP脚本，该脚本使用准备好的语句选择数据。 当前，我正在使用本教程作为源。 当我调用脚本时，error.log中没有错误，但是没有数据显示。 这是我的脚本：

<?php
$servername = "xxx";
$username = "xxx";
$password = "xxx";
$dbname = "xxx";  

// Create connection
$conn = new mysqli($servername, $username, $password, $dbname);
// Check connection
if ($conn->connect_error) {
    die("Connection failed: " . $conn->connect_error);
} 

$stmt = $conn->prepare("SELECT * FROM Regions WHERE id=?");
$stmt->bind_param("i", $_POST['id']);
$stmt->execute();
$result = $stmt->get_result();
if($result->num_rows > 0) {
  while($row = $result->fetch_assoc()) {
    $name[] = $row['name'];
    $center[] = $row['center'];
    $content_string[] = $row['content_string'];

  }
}
$stmt->close();
echo $name;
echo $center;
echo $content_string;

$conn->close();
?>

我的结构如下所示：

我试图通过调用http：//URL/php/protected.php？id = 1和http：//URL/php/protected.php来访问输出，但无济于事。 我缩小了错误发生的范围，因为if($result->num_rows > 0)从未得到评估。 由此，我认为该错误必须在我的SQL语句中。

Answer 1

我实际上是该教程的作者。 您是否检查了有关错误处理的部分？ 通过遵循该步骤，您应该能够获得有意义的消息。

例如

if ( !$stmt = $conn->prepare("SELECT * FROM Regions WHERE id=?") ) 
 echo "Prepare Error: ($conn->errno) $conn->error";
if ( !$stmt->bind_param("i", $_POST['id']) )
  echo "Binding Parameter Error: ($conn->errno) $conn->error";
if ( !$stmt->execute() ) 
 echo "Execute Error: ($stmt->errno)  $stmt->error";
if ( !$stmt->get_result() ) //Only for select with get_result()
 echo "Getting Result Error: ($conn->errno) $conn->error";
if ( !$stmt->store_result() ) //Only for select with bind_result()
 echo "Storing Result Error: ($conn->errno) $conn->error";
$stmt->close();

编辑：一种更优雅的方法是使用异常处理。 请记住，如果在创建连接之前使用mysqli_report() ，则它将在错误时输出数据库密码。 无论如何，您应该使用try/catch或自定义异常处理程序打印到错误日志，但这是值得指出的。 另外，请确保在php.ini中执行display_errors = Off和log_errors = On

mysqli_report(MYSQLI_REPORT_ERROR | MYSQLI_REPORT_STRICT);
$stmt = $conn->prepare("SELECT * FROM Regions WHERE id=?");
$stmt->bind_param("i", $_POST['id']);
$stmt->execute();
$result = $stmt->get_result();
if($result->num_rows > 0) {
  while($row = $result->fetch_assoc()) {
    $name[] = $row['name'];
    $center[] = $row['center'];
    $content_string[] = $row['content_string'];

  }
}
$stmt->close();

但是正如RichGoldMd指出的那样，您还应该执行以下操作，这是导致我的经验出错的非常普遍的原因。

$id = (!empty($_POST['id']) ? $_POST['id'] : '');

Answer 2

您是否拥有运行该服务器的服务器（VPS或专用服务器），或者这是共享托管环境？ 当我尝试运行您的代码时，出现以下错误：

PHP Fatal error:  Call to undefined method mysqli_stmt::get_result()

get_result行上的致命错误肯定会阻止评估if($result->num_rows > 0) get_result if($result->num_rows > 0) 。 该错误消息使我想到了这个问题 ， 该问题表明如果未安装mysqlnd扩展名，则无法使用get_result 。 在Debian / Ubuntu上使用PHP 5时，它将是php5-mysqlnd软件包。

如果您无法安装该扩展程序，而这确实是您的问题，那么您将无法使用get_result ，这意味着您将需要使用难看的bind_result方法，该方法看起来像这样：

<?php
$servername = "xxx";
$username = "xxx";
$password = "xxx";
$dbname = "xxx";  

// Create connection
$conn = new mysqli($servername, $username, $password, $dbname);
// Check connection
if ($conn->connect_error) {
    die("Connection failed: " . $conn->connect_error);
} 

$stmt = $conn->prepare("SELECT name, center, content_string FROM Regions WHERE id=?");
$stmt->bind_param("i", $_POST['id']);
$stmt->execute();
$stmt->bind_result($row_name, $row_center, $row_content_string);
if($result->num_rows > 0) {
  while($row = $result->fetch_assoc()) {
    $name[] = $row_name;
    $center[] = $row_center;
    $content_string[] = $row_content_string;

  }
}
$stmt->close();
echo $name;
echo $center;
echo $content_string;

$conn->close();
?>

强烈建议在使用bind_result时不要使用SELECT * ，因为数据库返回的列顺序很重要。

就个人而言，我建议您使用PDO代替mysqli，因为我认为该语法比mysqli友好得多，并且“陷阱”比我上面描述的要少得多。 这是一个不错的教程，向您介绍PDO。

Answer 3

您正在使用查询参数调用脚本-如果在浏览器中执行脚本，则可能是GET，但是从$ _POST检索值-此外，在绑定数组索引之前，应确保存在数组索引-这很可能问题是，当您调用bind_param（）时，$ _POST ['id']不存在。

在运行查询之前，您应该对其进行测试：

if (isset($_POST['id']) {
   // ... do the query...
}