如何显示mysqli prepared语句的结果？

Question

正在研究这一点PHP（刚刚开始，正在查看文档）。我在另一个页面上有一个表单，所有内容都正确传递，查询返回结果（这意味着搜索并返回用户搜索的结果）。行数显示正确，因此结果正确，但我尝试的几个选项在显示结果时失败。我只想显示返回行的结果。另外，如果对如何简化prepare语句和bind有什么建议的话，我还没有找到大量使用LIKE和%搜索多个列的示例，如下所示。谢谢

<?php
echo "<div class='result-count'>";

if(isset($_POST['keywords'])){

  $keywords = $con->escape_string($_POST['keywords']);
  #$keywords = preg_replace("#[^0-9a-z]#i","", $keywords);

  $query = $con->prepare(" SELECT firstname, lastname, phone, email
    FROM users
    WHERE firstname LIKE CONCAT('%',?,'%')
    OR lastname LIKE CONCAT('%',?,'%')
    OR firstname LIKE CONCAT('%',?,'%')
    OR phone LIKE CONCAT('%',?,'%')
    OR email LIKE CONCAT('%',?,'%')
  ");

  $query->bind_param("sssss", $keywords, $keywords, $keywords, $keywords, $keywords);
  $query->execute();
  $query->store_result();
  $num_of_rows = $query->num_rows;
#WORKS ABOVE ^

  $query->bind_result($id, $first_name, $last_name, $phone, $email, $address);
#  echo $keywords ;
  if($num_of_rows){
    while($r = $query->fetch()){
      echo $r->user_id;
    }
  }
  else {
        echo $num_of_rows . ' results found.';
  }
}
echo "</div>";
?>

Answer 1

我同意尼克所说的。您的主要错误是混淆了bind\u result（）/fet ch（）的工作原理。出于这个原因，我建议fetch\u all（）。它在PHP中将所有结果读入一个简单的多维数组。然后可以像其他数组一样循环它。

<?php
echo "<div class='result-count'>";

if (isset($_POST['keywords'])) {

    $keywords = '%' . $_POST['keywords'] . '%';

    $query = $con->prepare(" SELECT firstname, lastname, phone, email
        FROM users
        WHERE firstname LIKE ?
        OR lastname LIKE ?
        OR firstname LIKE ?
        OR phone LIKE ?
        OR email LIKE ?
    ");

    $query->bind_param("sssss", $keywords, $keywords, $keywords, $keywords, $keywords);
    $query->execute();
    $users = $query->get_result()->fetch_all(MYSQLI_ASSOC);

    #  echo $keywords ;
    if ($users) {
        foreach ($users as $r) {
            echo $r['firstname'];
        }
    } else {
        echo '0 results found.';
    }
}
echo "</div>";

其他要点：

• 不要使用escape\u string（）

Answer 2

你有几个问题。第一个是绑定6个结果，但查询只返回4个。第二个是mysqli_stmt:：fetch只返回一个指示成功/失败的布尔值，因为所有结果数据都被提取到绑定的结果参数中。对于现有的查询，您需要执行以下操作：

$query->bind_result($first_name, $last_name, $phone, $email);
while ($query->fetch()) {
    echo $first_name, $last_name, $phone, $email;
}

注意事项：

1. 由于您使用的是参数化查询，因此不需要在输入上使用escape\u string。
2. 在PHP中，将%添加到参数的任一侧（即$keywords=“%$$keywords%”；）并在查询中使用LIKE？而不是5个实例LIKE CONCAT（“%”、？、“%”），效率更高