刘梦婷事件,微软智商测试,用户名注册
本文实例讲述了php中bind_param()函数用法。分享给大家供大家参考，具体如下：
从字面上不难理解，绑定的参数；下面我通过一个绑定参数的例子讲一下：
for example:
bind_param("sss", firstname,lastname, $email);
1. 该函数绑定了 sql 的参数，且告诉数据库参数的值。 "sss" 参数列处理其余参数的数据类型。s 字符告诉数据库该参数为字符串。
参数有以下四种类型:
i - integer（整型）
d - double（双精度浮点型）
s - string（字符串）
b - blob（布尔值）
每个参数都需要指定类型。
通过告诉数据库参数的数据类型，可以降低 sql 注入的风险。
2. 上面的firstname,lastname, $email传的是引用，在php5.3之后是不能直接写成字符串的，为了验证这个结论，在此我写了一段测试，如下：
我要评论
$servername="localhost";
$username="root";
$password="admin";
$dbname="test";
$conn=new mysqli($servername,$username,$password,$dbname);
if($conn->connect_error){
die("connected failed:".$conn->connect_error);
}
$sql="insert into user(user_first,user_last,age)values(?,?,?)";
$stmt=$conn->prepare($sql);
$stmt->bind_param("sss","xiao","hong",22);
$stmt->execute();
echo "news records created successfully!";
$stmt->close();
$conn->close();
上面我写了一段将参数直接写成字符串的测试程序，运行之后弹出：
最后我将程序改写为如下：
$servername="localhost";
$username="root";
$password="password";
$dbname="test";
$conn=new mysqli($servername,$username,$password,$dbname);
if($conn->connect_error){
die("connect failed:".$conn->connect_error);
}
$sql="insert into user(user_first,user_last,age)values(?,?,?)";
$stmt=$conn->prepare($sql);
$stmt->bind_param("sss",$user_first,$user_last,$age);
$user_first="xiao";
$user_last="hong";
$age=12;
$stmt->execute();
echo "news records created successfully!";
$stmt->close();
$conn->close();
而上面这段程序可以正常执行.
ps：这里再为大家提供一个相关的php函数表供大家查询参考：
php在线函数参考表：
更多关于php相关内容感兴趣的读者可查看本站专题：《php字符串(string)用法总结》、《php常用函数与技巧总结》、《php数据结构与算法教程》、《php程序设计算法总结》、《php数组(array)操作技巧大全》及《php常见数据库操作技巧汇总》
希望本文所述对大家php程序设计有所帮助。
如对本文有疑问，请在下面进行留言讨论，广大热心网友会与你互动！！ 点击进行留言回复
YII2框架中使用RBAC对模块，控制器，方法的权限控制及规则的使用示例
YII2框架中ActiveDataProvider与GridView的配合使用操作示例
PhpStorm的使用教程(本地运行PHP+远程开发+快捷键)
网友评论