Resultados da pesquisa a pedido "prepared-statement"

8 a resposta

Chamada para uma função-membro prepare () em uma Ajuda PHP não-objeto

Eu estou tentando escrever uma função PHP. É muito simples. É apenas uma declaração preparada que consulta o banco de dados, mas não consigo fazer isso funcionar. Eu continuo recebendo o erro Chamada para uma função de membro prepare () em um ...

8 a resposta

SQLite: vincule a lista de valores a "WHERE col IN (: PRM)"

tudo o que eu quero fazer é enviar uma consulta como SELECT * FROM table WHERE col IN (110, 130, 90);Então eu preparei a seguinte declaração SELECT * FROM table WHERE col IN (:LST);Então eu uso sqlite_bind_text(stmt, 1, "110, 130, 90", -1, ...

8 a resposta

Quando chamar mysqli :: close

Quando devo chamar mysqli :: close? Eu nunca usei as instruções if para verificar se bind_param (), prep () e execute () foram bem-sucedidas. Devo chamar $ stmt-> close () no final do método (abaixo). Ou devo chamá-lo após cada condição, ...

9 a resposta

Como um PreparedStatement evita ou impede a injeção de SQL?

9 a resposta

Como as instruções preparadas podem proteger contra ataques de injeção SQL?

Como declarações preparadas [http://en.wikipedia.org/wiki/Prepared_statement] ajude-nos a evitarInjeção SQ [http://en.wikipedia.org/wiki/SQL_injection] ataques? Wikipedia diz: s instruções @Prepared são resilientes à injeção SQL, porque os ...

14 a resposta

omo posso colocar os resultados de uma instrução preparada do MySQLi em uma matriz associativ

Tenho uma consulta sql e uma instrução preparada para mysqli: $sql = 'SELECT photographers.photographer_id, photographers.photographer_name FROM photographers'; $stmt = $conn->stmt_init(); if ($stmt->prepare($sql)) ...

42 a resposta

Posso vincular uma matriz a uma condição IN (

Estou curioso para saber se é possível vincular uma matriz de valores a um espaço reservado usando o DOP. O caso de uso aqui está tentando passar uma matriz de valores para uso com umIN() condição. Eu gostaria de poder fazer algo assim: <?php ...