草庐IT

dec_param

全部标签

PHP + PDO : Bind null if param is empty

我正在尝试这个(并且所有PoSTvar在用户发送之前都被处理,不用担心SQL注入(inject)):$stmt=$con->prepare($sql);$stmt->bindParam(":1",$this->getPes_cdpessoa());$stmt->bindParam(":2",$this->getPdf_nupessoa_def());当这些变量中的任何一个为NULL时,PDO会哭泣并且不让执行我的语句,并且在我的表上,我允许这些字段为nullables。有什么方法可以检查值是否为空,pdo只需将NULL绑定(bind)到then(我的意思是,一种聪明的方法,而不是if(

php - mysqli bind_param 不设置 $stmt->error 或 $stmt->errno

根据php手册,您可以通过询问$stmt->error和$stmt->errno来检索任何准备好的语句方法中的错误,但是bind_param方法似乎从来没有将这些设置为错误,其他人可以证实这一点吗?或者告诉我我缺少什么?例如:echo"Start\n";$db=newmysqli('localhost','test','xxxxxx','test');$val=1;$st=$db->prepare('insertintotblTestsetfield1=?');if($st==false){printf("prepare:%s%d\n",$db->error,$st->errno);}

php - (double) $user_input 和 bind_param ('d' , $user_input 之间的安全差异

假设我要执行这样一个准备好的语句:$qry->prepare('UPDATEtable_nameSETcolumn1=?string_column=?WHEREcolumn3=?ANDcolumn4=?');$qry->bind_param('sbid',$string,$blob,$int,$double);$int='nonintvalue';/*gives0inthedatabase*/$blob='somestring';$string='anotherstring';$double=$double;$qry->execute();$qry->close();假设我只想执行一次

php - 如何使用带有数组作为第二个参数的 mysqli::bind_param

这个查询应该将一个新用户插入到“用户”表中$user=DB::getInstance()->insert('users',array('username'=>'jim','password'=>'pass','salt'=>'salt'));对应的insert()publicfunctioninsert($table,$fields=array()){if(count($fields)){$keys=array_keys($fields);$values=null;$x=1;foreach($fieldsas$field){$values.="?";if($xqueryDB($sql,

php - bind_param() 似乎不起作用

我有以下代码:connect_errno>0){die('Unabletoconnecttodatabase['.$db->connect_error.']');}else{echo"Connectedtodatabase";}//filename,mime_typeandfile_sizearecolumnsinthetableimages$stmt=$db->prepare("INSERTINTOimages(filename,mime_type,file_size)VALUES(?,?,?)");$string1='string1';$string2='string2';$stm

php - 在非对象 MySQLi 上调用成员函数 bind_param()

好的,所以我正在尝试更新博客条目,当我尝试运行脚本时,我正在调用非对象上的成员函数bind_param()。我进行了广泛的研究,看看是否可以自己修复它,但我一定遗漏了一些东西。prepare("UPDATEblogentriesSETheadline=?,image=?,caption=?,article=?WHEREid=?");$stmt->bind_param('ssssi',$_POST['headline'],$_POST['image'],$_POST['caption'],$_POST['article'],$_POST['id']);$stmt->execute();$

php - 通过 ODBC Sybase "PARAM datastream"错误的 PDO 准备语句

我正在尝试将一些旧的PHPODBC查询转换为PDO准备语句,但出现错误,我找不到太多相关信息。错误是:"[DataDirect][ODBCSybaseWireProtocoldriver][SQLServer]ThereisnohostvariablecorrespondingtotheonespecifiedbythePARAMdatastream.Thismeansthatthisvariable''wasnotusedintheprecedingDECLARECURSORorSQLcommand.(SQLExecute[3801]atext\pdo_odbc\odbc_stmt.

php - stream_context_set_params 与 stream_context_set_option

文档怎么说通过阅读php.net,在我看来,stream_context_set_params几乎与stream_context_set_option做同样的事情。即。http://www.php.net/manual/en/function.stream-context-set-params.phpboolstream_context_set_params(resource$stream_or_context,array$params)http://www.php.net/manual/en/function.stream-context-set-option.phpboolstre

php - 为什么我们使用像 "call_user_func($callback,$param)"而不是 "$callback($param)"这样的代码

这个问题在这里已经有了答案:PHPcall_user_funcvs.justcallingfunction(8个答案)关闭9年前。PHP只是一种脚本语言,所以我们可以简单高效地做很多事情。为什么不使用像“$callback($param)”这样简单易行的方法呢?

PHP $client->__soapCall ('method' , $params);对比。 $客户端->方法($参数);

我正在用PHP创建一个SOAP客户端。我的大部分电话都是这样的$client->__soapCall('method',$params)据我所知,这是在WSDL中调用方法的两种方法之一,另一种是:$client->method($params);在调用只需要字符串的方法时,我只能使用第二种方法。使用需要整数的方法会给我这个错误:Thevalue''cannotbeparsedasthetype'Int32'.'这两个请求的工作方式有何不同? 最佳答案 直接调用($client->method())使用已弃用的魔法类方法__call(