Подготовленные отчеты Выберите с переменными PHP -

Question

Попытка просто создать что-то, чтобы убедиться, что имя пользователя = пароль через NUM_ROWS = 1.

Попытка использовать подготовленные заявления, что я никогда не использовал раньше, и я что-то отсутствует. Где происходит переменная var в bind_results ('s', $ variable)?

Кроме того, его просто не работает для меня.

<?php 

require ($_SERVER['DOCUMENT_ROOT'].'/db-connect.php'); 

$conn = new mysqli($servername, $username, $password, $dbname); 
if ($conn->connect_error) { 
    die("Connection failed: " . $conn->connect_error); 
} 

$user = $_POST['username']; 
//$user = $mysqli->real_escape_string($user);// 
$password = $_POST['password']; 
//$password = $mysqli->real_escape_string($password);// 

if ($stmt = $mysqli->prepare("SELECT * FROM users WHERE username = ? AND password = ?")) { 

    $stmt->bind_result('ss', $username); 

    $stmt->execute(); 
    $result = $stmt->num_rows; 

    echo $result; 

    $stmt->close(); 
} 

$mysqli->close(); 

?> 

Answer 1

Я вижу три проблемы с этим:

$stmt->bind_result('ss', $username); 

во-первых, bind_resultPHP documentation:

"Связывает столбцов в наборе результатов переменным."

Я думаю, что вы ищете bind_param. PHP documentation:

«Привязать переменные для маркеров параметров в операторе SQL, который был принят в mysqli_prepare().»

Во-вторых, ваше заявление имеет два маркера параметра (?), привязку оператор указывает две строки (ss), но дают только одну переменную ($username).

В-третьих, $username - это не то, что вы получаете от $_POST['username']. Вы назначили его $user. $username для подключения к базе данных.

Я думаю, что он должен работать для вас с этой линией вместо:

$stmt->bind_param('ss', $user, $password);