如何获取select查询工作sqli

Question

我想用php中的sqli对我的users表执行select查询。出于安全原因（sql注入），我想使用参数来实现。我还想将结果存储在一个php变量中。

这是我的代码：

$conn变量填写正确。

$login = $_POST['username'];

//Check if username is available
/*Line44*/ $stmt = $conn->prepare("SELECT login FROM users WHERE login = ?");
/*Line45*/ $stmt->bind_param('s', $login);
           $result = $stmt->execute();

if ($result->num_rows > 0) 
{
    echo "This username is in use.";
}
else
{    
    //Add account to database
    $stmt = $conn->prepare("INSERT INTO users (login, password, email, gender) VALUES (?, ?, ?, ?)");
    $stmt->bind_param('ssss', $login, $md5pass, $email, $gender);
    $stmt->execute();
    $stmt->close();
    echo "<font color=\"#254117;\">Your account is succesfully geregistered! <br />U can now login!</font>";
}

我得到这个错误：

警告：mysqli:：prepare（）[mysqli.prepare]：无法在第44行的C:\xampp\htdocs\cammerta\registerer.php中获取mysqli

致命错误：在C:\xampp\htdocs\cammerta\registerer.php的第45行对非对象调用成员函数bind_param（）

我希望有人能提供一个解决方案，并向我解释我做错了什么。提前谢谢！

Answer 1

$stmt=$conn-

if ($stmt = $conn->prepare('your query')) {
    $stmt->bind_param(...);

}
else {
    printf("Error=: %s\n", $conn->error);
}

Answer 2

$mysqli = new mysqli('localhost', 'my_user', 'my_password', 'world');
$stmt = $mysqli->prepare("INSERT INTO CountryLanguage VALUES (?, ?, ?, ?)");
$stmt->bind_param('sssd', $code, $language, $official, $percent);
$stmt->execute();

加

1.请在phpmyadmin或任何程序中运行查询

2.也许你没有设置变量$登录，$md5pass，$email，$gender