Передача несколько параметров подготовленного заявления

Question

Это мой сервер код стороны:

<?php 
    include('DBconnection.php'); 

    $q = ""; 
    $q = $_REQUEST["q"]; 

    function getAlSubjects($searchtext){ 
     $connection = db_connect(); 
     $statement = $connection->prepare('select * from olsubjectmaster where (ifnull(?,"")="" or SubjectID like ? or SubjectID like ?) ORDER BY SubjectID'); 

     $statement->bind_param(1,$searchtext,PDO::PARAM_STR, 200); 
     $statement->bind_param(2,$searchtext.'%',PDO::PARAM_STR, 200); 
     $statement->bind_param(3,'%'.$searchtext.'%',PDO::PARAM_STR, 200);   

     $result=$statement.execute(); 
     $connection.close(); 
     $statement.close(); 
     return $result; 
    } 

    $value=''; 

    while($row = getAlSubjects($q)->fetch_assoc()) { 
     echo $row["SubjectID"]; 
    } 
?> 

Когда я выполняю это, он показывает следующее сообщение об ошибке:

Fatal error: Cannot pass parameter 2 by reference in D:\xampp\htdocs\GetSubject.php on line 15

Как я могу это исправить? Это мой DBconnection.php код файла

<?php 
function db_connect() { 

// Define connection as a static variable, to avoid connecting more than once 
static $connection; 

// Try and connect to the database, if a connection has not been established yet 
if(!isset($connection)) { 
    // Load configuration as an array. Use the actual location of your configuration file 
    $config = parse_ini_file('config.ini'); 
    $connection = mysqli_connect('localhost',$config['username'],$config['password'],$config['dbname']); 
} 

// If connection was not successful, handle the error 
if($connection === false) { 
    // Handle error - notify administrator, log to a file, show an error screen, etc. 
    return mysqli_connect_error(); 
} 
return $connection; 
} 
?> 

Answer 1

Да это не допускается,

$statement->bind_param(2,$searchtext.'%',PDO::PARAM_STR, 200); 
$statement->bind_param(3,'%'.$searchtext.'%',PDO::PARAM_STR, 200); 

Эти операции приводят новые строковые литералы создается. Строковые литералы не могут быть связаны. Вы должны

$param2 = $searchtext.'%'; 
$param3 = '%'.$searchtext.'%'; 
$statement->bind_param(2,$param2,PDO::PARAM_STR, 200); 
$statement->bind_param(3,$param3,PDO::PARAM_STR, 200); 

В качестве примечания, так как вы сравниваете для% SearchText%, нет необходимости искать SearchText%

обновление: Как Фред указал, вы оказываетесь для использования PDO, но вызывающий bind_param, который является частью mysqli api, а не PDO. Правильно все в PDO: bindParam