Почему я получаю сообщение об ошибке с инструкцией по подготовке при попытке вставить в базу данных

Question

Я получаю следующую ошибку: когда я пытаюсь вставить данные из формы в базу данных, используя php. Может кто-нибудь, пожалуйста, дайте мне знать, почему это так?

Warning: mysqli::query() expects parameter 1 to be string, object given in C:\xampp\htdocs\westend\process.php on line 25 

Catchable fatal error: Object of class mysqli_stmt could not be converted to string in C:\xampp\htdocs\westend\process.php on line 28 

Это мой код

<?php 
session_start(); 
if (isset($_POST['sub'])) { 
$host='localhost'; 
$user='root'; 
$pass=''; 
$db='theatre_booking'; 

$con=mysqli_connect($host,$user,$pass,$db); 

$row= mysqli_real_escape_string($con, $_SESSION['row']); 
$zone= mysqli_real_escape_string($con, $_SESSION['zone']); 
$quantity= mysqli_real_escape_string($con, $_SESSION['qty']); 
$quote= mysqli_real_escape_string($con, $_SESSION['quotation']); 

$sql=$con->prepare("INSERT INTO booking(PerfDate, PerfTime, Name, Email, Zone, RowNumber) 
VALUES (
    '{$_SESSION['date']}', 
    '{$_SESSION['time']}', 
    '{$_SESSION['name']}', 
    '{$_SESSION['email']}', 
    '{$_SESSION['zone']}', 
    '{$_SESSION['row']}')"); 

    if ($con->query($sql) === TRUE) { 
    echo "Booking successful"; 
} else { 
    echo "Error: " . $sql . "<br>" . $con->error; 
    } 

} 


?> 

Answer 1

$ con-> подготовить() функция не возвращает строку с SQL, но вернуть mysqli_stmt объект. поэтому, если вы хотите использовать его, вы можете сделать так:

$stmt = $mysqli->prepare("SELECT District FROM City WHERE Name=?"); 
$stmt->bind_param("date", $_SESSION['date']); 
$stmt->bind_param("date2", $_SESSION['date2']); 
$stmt->bind_param("date3", $_SESSION['date3']); 
//....... 
$stmt->execute(); 

и если вы хотите использовать запрос: $ con-> запрос ($ SQL); то $ sql должна быть строкой sql, которая равна:

$sql = "INSERT INTO booking(PerfDate, PerfTime, Name, Email, Zone, RowNumber) 
VALUES (
    '{$_SESSION['date']}', 
    '{$_SESSION['time']}', 
    '{$_SESSION['name']}', 
    '{$_SESSION['email']}', 
    '{$_SESSION['zone']}', 
    '{$_SESSION['row']}')";