Probleme beim ausführen einer SELECT-Abfrage in eine vorbereitete Anweisung

BEARBEITEN 07/2015 (Frage wurde bearbeitet, da die originalen beantworten, aber die zugrunde liegenden Prinzipien sind die gleichen)

Nie SELECT * in einer Produktionsumgebung wird nur kommen, zurück zu beißen, die Sie in seltsam, unberechenbar und scheinbar Unbeteiligte Weise. Durch die Angabe der Spalten, die Sie wollen, stellen Sie sicher, dass die Spalte Bestellung, Daten-Typ, Einschränkung und alle möglichen anderen Elemente wird nicht dazu führen Sie Probleme auf lange Sicht.

Diese Antwort ist meistens noch gültig, also lasse ich es hier als-ist, aber die wichtigsten take-away: verwenden Sie PDO, es funktioniert 98% der Dinge, die Sie jemals brauchen werden, mit einer viel sauberer und knapper API über das gleiche Backend. Wenn Sie eine komplexere RDBMS-spezifische API, dann wirst du schon verstehen, die Probleme, die Sie haben und warum Sie benötigen, mysqli etc statt.

SELECT * funktioniert nicht sehr gut mit MySQLi prepared statements. Es ist einer der wichtigsten Gründe, warum ich empfehlen PDO statt - und die lächerliche Anforderung zu bind-Variablen Referenzen statt der Werte der Parameter.

$stmt->bind_result($row);

Dies ist nicht verbindlich, das Ergebnis Zeile auf eine variable, es wäre nur die Bindung einer einzelnen Spalte. Und weil Sie verwendet haben SELECT * es nicht tun, was Sie wollen.

Wenn Sie wollen, zu verwenden, MySQLi gegenüber PDO (die, wie ich sagen würde ich empfehlen) es gibt ein paar gute Beispiele, wie SELECT * in die Kommentare wie diese eine auf die bind_result() manual-Seite.

Oder Sie können nur die Spalten angeben, die Sie abrufen möchten:

$sql_con = new mysqli('db', 'username', 'password', 'database');

if($stmt = $sql_con->prepare("SELECT name, countryCode FROM Country WHERE countryCode = ?")) {

   $stmt->bind_param("s", $country_code); 
   $stmt->execute(); 
   $stmt->bind_result($name, $countryCode);

   while ($stmt->fetch()) {
     //Because $name and $countryCode are passed by reference, their value
     //changes on every iteration to reflect the current row
     echo "<pre>";
     echo "name: $name\n";
     echo "countryCode: $countryCode\n";
     echo "</pre>";
   }

   $stmt->close();

BEARBEITEN basierend auf den neuen code, sollten Sie tun dies:

//$date1 will be int(2010), $date2 will be int(1980) because you didn't
//quote the strings!
//$date1 = 2012-01-01;
//$date2 = 2012-01-31;

//Connect to DB
$sql_con = new mysqli('db', 'username', 'password', 'database');

//Check for connection errors here!

//The query we want to execute
$sql = "
  SELECT eventLogID
  FROM Country
  WHERE countryCode = ?
  AND date BETWEEN ? AND ?
";

//Attempt to prepare the query
if ($stmt = $sql_con->prepare($sql)) {

  //Pass the parameters
  $date1 = '2012-01-01';
  $date2 = '2012-01-31';
  $stmt->bind_param("sss", $country_code, $date1, $date2); 

  //Execute the query
  $stmt->execute();
  if (!$stmt->errno) {
    //Handle error here
  }

  //Pass a variable to hold the result
  //Remember you are binding a *column*, not a row
  $stmt->bind_result($eventLogID);

  //Loop the results and fetch into an array
  $logIds = array();
  while ($stmt->fetch()) {
    $logIds[] = $eventLogID;
  }

  //Tidy up
  $stmt->close();
  $sql_con->close();

  //Do something with the results
  print_r($logIds);

} else {
  //Handle error here
}

Überhaupt nicht ein fan von "bind_result" in mysqli über die einfachsten, aus einer Zeile erwartet Abfragen.

Füllung eine ganze Zeile in ein einzelnes array-Element ist mit:

$stmt->execute();
$result = $stmt->get_result();
while ($data = $result->fetch_assoc())
    {
        $retvar[] = $data;
    }
$stmt->close();

oder

while ($data = $result->fetch_row())

wenn Sie nicht wollen/müssen die Feldnamen.