PHP и MySQLi подготовленного заявление

Question

Я создал эту функцию для выбора данных из таблицы базы данных:

function data_users($dbc,$id){  
    $q = "SELECT * FROM users WHERE id = $id"; 
    $r = mysqli_query($dbc,$q); 
    return $r; 
} 

Как я могу создать ту же самую функцию, но на этот раз с подготовленным заявлением? После этого обычно вызывается такая функция:

$result = data_users($dbc,$id); 
while ($users_info = mysqli_fetch_assoc($result)) { 
    //do something 
} 

Могу ли я использовать тот же метод после изменения?

Answer 1

if ($stmt = mysqli_prepare($db, "SELECT * FROM users WHERE id = ?")) { 
mysqli_stmt_bind_param($stmt, "i", $id); 
mysqli_stmt_execute($stmt); 
mysqli_stmt_bind_result($stmt, $result); 
mysqli_stmt_fetch($stmt); 

Answer 2

Обратите внимание, что вы можете написать такую ​​функцию только для вашего PHP mysqli, построенного на драйвере mysqlnd. В таком случае вы можете написать это:

function data_users($dbc,$id){  
    $sql = "SELECT * FROM users WHERE id = ?"; 
    $stmt = $dbc->prepare($sql); 
    $stmt->bind_param("i",$id); 
    $stmt->execute(); 
    $result = $stmt->get_result(); 
    return $result->fetch_assoc(); 
} 

обратите внимание, что вы не должны бояться синтаксиса объекта, это действительно просто.