SQLI INSERT Statement

Question

Я пытаюсь вставить данные в базу данных с помощью MYSQLi. Если я использую следующий запрос, данные вставляются;

"INSERT INTO table (Name, Phone, Location) VALUES ('test', 'test', 'test')" 

Вместо значения 'test' мне нужно значение переменной, вставленной. Однако следующее не работает.

$test = 'xxx'; 
if ($stmt = $mysqli->prepare("INSERT INTO table (Name, Phone, Location) VALUES (". $test.", 'aaa', 'bbb')")) { 
    $stmt->execute(); 
    $stmt->close(); 
} 

Я пробовал команду «bind_param», но это не сработало.

$stmt->bind_param("ss", $name, $phone, $location); 

Как вставить переменную напрямую? Благодарю.

Answer 1

В вашем случае код должен быть таким:

$test = 'xxx'; 

$stmt = $mysqli->prepare("INSERT INTO table (Name, Phone, Location) VALUES (?, 'aaa', 'bbb')"); 
$stmt->bind_param("s", $test); 
$stmt->execute(); 
$stmt->close(); 

Если вы хотите иметь 3 переменные для этого запроса:

$name = "My name"; 
$phone = "My phone number"; 
$location = "My location"; 

$stmt = $mysqli->prepare("INSERT INTO table (Name, Phone, Location) VALUES (?, ?, ?)"); 
$stmt->bind_param("sss", $name, $phone, $location); 
$stmt->execute(); 
$stmt->close();