Resultados da pesquisa a pedido "prepared-statement"
Chamada para uma função-membro prepare () em uma Ajuda PHP não-objeto
Eu estou tentando escrever uma função PHP. É muito simples. É apenas uma declaração preparada que consulta o banco de dados, mas não consigo fazer isso funcionar. Eu continuo recebendo o erro Chamada para uma função de membro prepare () em um ...
SQLite: vincule a lista de valores a "WHERE col IN (: PRM)"
tudo o que eu quero fazer é enviar uma consulta como SELECT * FROM table WHERE col IN (110, 130, 90);Então eu preparei a seguinte declaração SELECT * FROM table WHERE col IN (:LST);Então eu uso sqlite_bind_text(stmt, 1, "110, 130, 90", -1, ...
Quando chamar mysqli :: close
Quando devo chamar mysqli :: close? Eu nunca usei as instruções if para verificar se bind_param (), prep () e execute () foram bem-sucedidas. Devo chamar $ stmt-> close () no final do método (abaixo). Ou devo chamá-lo após cada condição, ...
Como as instruções preparadas podem proteger contra ataques de injeção SQL?
Como declarações preparadas [http://en.wikipedia.org/wiki/Prepared_statement] ajude-nos a evitarInjeção SQ [http://en.wikipedia.org/wiki/SQL_injection] ataques? Wikipedia diz: s instruções @Prepared são resilientes à injeção SQL, porque os ...
omo posso colocar os resultados de uma instrução preparada do MySQLi em uma matriz associativ
Tenho uma consulta sql e uma instrução preparada para mysqli: $sql = 'SELECT photographers.photographer_id, photographers.photographer_name FROM photographers'; $stmt = $conn->stmt_init(); if ($stmt->prepare($sql)) ...
Posso vincular uma matriz a uma condição IN (
Estou curioso para saber se é possível vincular uma matriz de valores a um espaço reservado usando o DOP. O caso de uso aqui está tentando passar uma matriz de valores para uso com umIN() condição. Eu gostaria de poder fazer algo assim: <?php ...