PHP Mysqli выбор несколько столбцов, возвращающегося нуль

Question

Я пытаюсь получить 2 столбцов из моей базы данных со следующим утверждением: приготовленного

$statement = $conn->prepare("SELECT script, work_instruction FROM ".$table." WHERE category='".$category."' AND sub_category='".$sub_category."' AND issue='".$issue."'"); 

Всякий раз, когда я использую этот запрос, PHP возвращает null к моей странице, даже хотя данные присутствуют в БД. Однако следующее утверждение делает работу (то же самое для work_instruction):

$statement = $conn->prepare("SELECT script FROM ".$table." WHERE category='".$category."' AND sub_category='".$sub_category."' AND issue='".$issue."'"); 

После того, как я готовлю заявление я выполнить и цикл по моим результатам, перед их возвращением. Я думаю, что проблема может лежать здесь, но я не уверен.

$statement->execute(); 
$statement->bind_result($results); 

while($statement->fetch()){ 
    array_push($myArr, $results); 
} 

$statement->free_result(); 
echo json_encode($myArr); 

Вот пример того, что моя таблица выглядит следующим образом:

---

Вот целая функция, только в случае, если вам нужно, чтобы увидеть больше:

// Responsible for generating queries to the database 
// and returning the data collected 
function query($conn, $column) {  
    $myArr = array(); 
    $table = $_POST['table']; 
    $category = $_POST['category']; 
    $sub_category = $_POST['sub_category']; 
    $issue = $_POST['issue']; 

    switch ($column) { 
     case 'category': 
      $statement = $conn->prepare("SELECT DISTINCT category FROM ".$table); 
      break; 

     case 'sub_category': 
      $statement = $conn->prepare("SELECT DISTINCT sub_category FROM ".$table." WHERE category='".$category."'"); 
      break; 

     case 'issue': 
      $statement = $conn->prepare("SELECT DISTINCT issue FROM ".$table." WHERE category='".$category."' AND sub_category='".$sub_category."'"); 
      break; 

     //This does not work 
     case 'script': 
     $statement = $conn->prepare("SELECT script, work_instruction FROM ".$table." WHERE category='".$category."' AND sub_category='".$sub_category."' AND issue='".$issue."'"); 
     break; 

     //This does work 
     case 'work_instruction': 
     $statement = $conn->prepare("SELECT work_instruction FROM ".$table." WHERE category='".$category."' AND sub_category='".$sub_category."' AND issue='".$issue."'"); 
     break; 

     case 'doc_link': 
      //$statement = $conn->prepare($query); 
      break; 

     default: 
      break; 
    } 
    $statement->execute(); 
    $statement->bind_result($results); 

    while($statement->fetch()){ 
     array_push($myArr, $results); 
    } 

    $statement->free_result(); 
    echo json_encode($myArr); 

} 

Answer 1

В попытке упростить функцию запроса и добавить отчет об ошибках.

function query($conn, $column) {  
    $myArr = array(); 
    $table = '`' . trim($_POST['table']) . '`'; 
    $category = $_POST['category']; 
    $sub_category = $_POST['sub_category']; 
    $issue = $_POST['issue']; 
    $selects = array(
     'category' => 'SELECT DISTINCT `category` FROM ' . $table, 
     'sub_category' => 'SELECT DISTINCT `sub_category` FROM ' . $table . ' WHERE category = ?', 
     'issue' => 'SELECT DISTINCT `issue` FROM ' . $table . ' WHERE category = ? AND sub_category = ?', 
     'script' => 'SELECT `script`, `work_instruction` FROM ' . $table . ' WHERE category = ? AND sub_category = ? AND issue = ?', 
     'work_instruction' => 'SELECT `work_instruction` FROM ' . $table . ' WHERE category = ? AND sub_category = ? AND issue = ?' 
    ); 
    if (true === isset($selects[$column])) { 
     $statement = $conn->prepare($selects[$column]); 
     switch ($column) { 
      case 'sub_category': 
      $statement->bind_param('s', $category); 
      break; 
      case 'issue': 
      $statement->bind_param('ss', $category, $sub_category); 
      break; 
      case 'work_instruction': 
      case 'script': 
      $statement->bind_param('sss', $category, $sub_category, $issue); 
      break; 
     } 
     if (!$statement->execute()) { 
      trigger_error('Error executing MySQL query: ' . $statement->error); 
     } 
     $results = $statement->get_result(); 
     while ($row = $results->fetch_array(MYSQLI_ASSOC)) { 
      $myArr[] = $row; 
     } 
     $results->free(); 
     $statement->close(); 
    } else { 
     trigger_error('Unknown column specified. Expected one of: "' . implode('", "', array_keys($selects)) . '" received "' . $column . '"'); 
    } 
    echo json_encode($myArr); 
} 

Вне вашего использования bind_result Проверка запроса я возвращать данные тонкие, так что если вы все еще возникают проблемы после изменения этого, я считаю, что это будет что-то делать с переменными значениями. http://sqlfiddle.com/#!9/0bfb79/2

Для идентификации проблемы нам понадобится пример структуры таблицы (столбцы и значения) как можно ближе к фактическим значениям, например, в связанной скрипте SQL.

Наряду со значениями переменных, отправляемыми в запрос для заполнения таблицы, категории, подкатегории и выпуска.Снова, как скрипт SQL, я связал.

Если вы не используете $statement->store_result() вам не нужно вызывать $statement->free_result()http://php.net/manual/en/mysqli-stmt.free-result.php В отличие от освобождения памяти, выделенной с помощью $statement->get_resulthttp://php.net/manual/en/mysqli-result.free.php

Answer 2

Я не см. проблему в вашем коде с точки зрения синтаксиса. Но вы можете изменить способ передачи параметров вашим подготовленным операциям. Текущий подход, который вы используете, небезопасен, и вы фактически не получаете преимуществ от использования подготовленных инструкций вообще.

Попробуйте следующий код и посмотрите, если проблема решена. Я думаю, что это должно работать, если нет проблемы со значениями, которые вы передаете. Здесь я предположил, что все ваши параметры являются строками. Если это целое число, вы можете изменить 's' в bind_param на 'i'.

<?php 
$statement = $conn->prepare("SELECT script, work_instruction FROM {$table} WHERE category = ? AND sub_category = ? AND issue= ?"); 
$statement->bind_param('sss', $category, $sub_category, $issue); // s = string 
$statement->execute(); 

$results = $statement->get_result(); 
while($row = $results->fetch_array(MYSQLI_ASSOC)) { 
    array_push($myArr, $row); 
} 

echo json_encode($myArr); 

Answer 3

Есть несколько вопросов с кодом

1. Это широко открыты для инъекций SQL
2. В нем нет надлежащего сообщения об ошибках.
3. Незначительная проблема синтаксиса (о чем следует было сообщить, если вы обратили внимание на вариант 2).

Как вы думаете, первые два не важны вообще, здесь идет решение для третьего: с bind_result() вам нужно привязать переменные для всех выбранных полей.

В качестве примечания, если вам нужно динамически менять имя таблицы, это БОЛЬШОЙ КРАСНЫЙ ЗНАК, мигающий «Плохой дизайн базы данных».