使用预处理语句对MySQL数据库进行有参数的SQL查询,依次需要进行(1)建立预处理语句,(2)绑定参数,(3)绑定结果变量,(4)执行预处理语句等过程。其中第2步-绑定参数,使用的预处理语句对象的方法是:
A: prepare
B: bind_param
C: bind_result
D: execute
A: prepare
B: bind_param
C: bind_result
D: execute
举一反三
- 下面PHP代码执行一条预处理的SQL UPDATE语句,并显示语句执行后受影响的行数。其中,$mysqli是一个已经创建的数据库连接对象。$stmt = $mysqli->stmt_init();$sql ="update student set password='123456' where sn = ?";$stmt->prepare($sql);$var1='200107211000';// 将变量$var1绑定至预处理语句中的参数$stmt->execute();echo $stmt->affected_rows;请写出注释行处的代码。 A: $stmt->bind_param($var1); B: $stmt->bind_result($var1); C: $stmt->bind_param("s", $var1); D: $stmt->bind_result("s", $var1);
- 1)使用预处理语句的优点是?2)如何使用预处理语句
- 在PDO中，使用（）方法对SQL语句进行预处理
- 下列关于PDO说法正确的是（）。 A: 如果只是执行一次查询，query()是较好的选择，虽然它无法自动转义发送给它的数据，但它在遍历select语句结果集方面是非常方便的 B: 如果多次执行SQL语句，最好使用预处理语句的方式 C: prepare()和execute()这两个方法可以对提供给他们的参数进行自动转义 D: 预处理语句可以减少资源占用，提高运行速度
- 在PDO中，使用（）方法执行预处理后的SQL语句