Использовать параметр php как имя столбца в SQL-запросе

Question

Это для школьного проекта. Я новичок в PHP и MySQL. Я пытаюсь написать функцию в PHP с одним строковым параметром, который станет именем столбца SQL-запроса, который используется в выражении prepare() внутри этой функции.

Вот код:

function checkCredentials($dbFieldToCheck) { 
    $statement = $conn->prepare("SELECT id FROM user WHERE ".$dbFieldToCheck." = ? AND password = PASSWORD(?)"); 
    if (!$statement) die("Prepare failed: (" . $conn->errno . ") " . $conn->error); 
    $statement->bind_param("ss", $_POST["username/email"], $_POST["password"]); 
    $statement->execute(); 
    $result = $statement->get_result(); 
    $row = $result->fetch_assoc(); 
    return $row; 
} 

Тогда я вызываю эту функцию дважды в двух различных переменных:

$row1 = checkCredentials('email'); 
$row2 = checkCredentials('username'); 

Наконец-то я что-то сделать с этими двумя переменными (не полезно здесь, я думаю).

Я пробовал разные способы записи параметра в инструкции SQL и другие способы записи его в вызов функции. Теперь я даже начинаю думать, что моя функция даже не называется вообще ...

Что я хочу достичь, если я просто выполняю код внутри функции два раза с именем столбца, жестко закодированным. Но это не приятно :)

Любая помощь очень ценится. Благодаря!

Answer 1

Добавить в параметр вашей функции представленных POST данных и переменное подключение. При вызове вашей функции, она будет выглядеть следующим образом:

checkCredentials($dbFieldToCheck, $conn, $_POST["username/email"], $_POST["password"]); 

Ваша функция будет выглядеть примерно так:

function checkCredentials(string $dbFieldToCheck, $conn, $username, $password) { 

    $statement = $conn->prepare("SELECT id FROM user WHERE ".$dbFieldToCheck." = ? AND password = PASSWORD(?)"); 
    if (!$statement) die("Prepare failed: (" . $conn->errno . ") " . $conn->error); 
    $statement->bind_param("ss", $username, $password); 
    $statement->execute(); 
    $result = $statement->get_result(); 
    $row = $result->fetch_assoc(); 
    return $row; 

} 

Вы можете использовать global называть переменные внутри функции (вы можете сослаться здесь за недостатки использования global).

Answer 2

Я предполагаю, что ваша функция не знает о $conn, потому что она не была объявлена ​​в ее объеме.
Ваша функция должна начинаться так:

global $conn; 

См the manual для получения дополнительной информации о переменной области.

EDIT:

Как apokryfos отметил в комментариях, использование global не рекомендуется. Лучше было бы передать $conn в качестве параметра checkCredentials.

Для получения более подробной информации см. the accepted answer to this question. Цитата:

Вызов функция не должен полагаться на что-либо за пределами

Answer 3

Я думаю, вы можете изменить свой код так:

$servername = "localhost:3306";//replace with your mysql server address 
$username = "username";//replace with your mysql user 
$password = "password";//replace with your mysql password 

// Create connection 
$conn = new mysqli($servername, $username, $password); 

// Check connection 
if ($conn->connect_error) { 
    die("Connection failed: " . $conn->connect_error); 
} 
echo "Connected successfully"; 


function checkCredentials(string $dbFieldToCheck, $conn, $username, $password) { 

    $statement = $conn->prepare("SELECT id FROM user WHERE ".$dbFieldToCheck." = ? AND password = PASSWORD(?)"); 
    if (!$statement) die("Prepare failed: (" . $conn->errno . ") " . $conn->error); 
    $statement->bind_param("ss", $username, $password); 
    $statement->execute(); 
    $result = $statement->get_result(); 
    $row = $result->fetch_assoc(); 
    return $row; 
} 
checkCredentials('email'); 

Использование PHP с MYSQL не является сложным, этот документ может помочь вам получить основную идею, как они работают вместе (http://www.w3schools.com/php/php_mysql_connect.asp).