À l'aide de caractères génériques dans une instruction préparée - MySQLi

Je suis en train de lancer la requête suivante, et je vais avoir des ennuis avec le générique.

   function getStudents() {
        global $db;
        $users = array();
        $query = $db->prepare("SELECT id, adminRights FROM users WHERE classes LIKE ? && adminRights='student'");
        $query->bind_param('s', '%' . $this->className . '%');
        $query->execute();
        $query->bind_result($uid, $adminRights);
        while ($query->fetch()) {
            if (isset($adminRights[$this->className]) && $adminRights[$this->className] == 'student')
                $users[] = $uid;
        }
        $query->close();
        return $users;
    }

J'obtiens un message d'erreur qui indique: Impossible de passer le paramètre 2 par référence. La raison pour laquelle je besoin pour utiliser le joker, c'est parce que les données de la colonne contient sérialisé tableaux. Je suppose que, s'il y a un moyen plus facile de gérer cela, que pouvais-je faire?

Merci d'avance!

InformationsquelleAutor | 2009-08-29
  1. 18

    Vous avez à passer des paramètres à bind_param() par référence, ce qui signifie que vous avez passer un seule variable (pas une chaîne concaténée). Il n'y a aucune raison que vous ne pouvez pas construire une telle variable spécifiquement pour passer, si:

    $className = '%' . $this->className . '%';
$query->bind_param('s', $className);
    InformationsquelleAutor VoteyDisciple
  2. 11

    Une autre façon de le faire est:

    SELECT id, adminRights FROM users 
  WHERE classes LIKE CONCAT("%", ?, "%") && adminRights='student'

    C'est pratique dans le cas où vous avez un résultat dynamique lier et que vous souhaitez uniquement modifier la requête SQL...

    InformationsquelleAutor Dominik
  3. 5

    Le paramètre #2 doit être une référence, pas une valeur. Essayez

    $param = '%' . $this->className . '%';
$query->bind_param('s', $param);
    • Exact, comme première phrase de manuel dit: "Lie les variables d'une instruction préparée en tant que paramètres" (accent sur les variables)
    InformationsquelleAutor VolkerK
  4. 0

    C'est la même raison qui se passe en C++. Lorsque vous passez une valeur à une fonction qui attend l'argument d'être une référence, vous avez besoin d'une variable ( et non temporaire ). Donc tout d'abord créer une variable et ensuite de le passer.

    InformationsquelleAutor siddhusingh
  5. -5

    Les questions /réponses ne fonctionne pas pour moi donc, c'est ce que j'ai utilisé à la place:

     $sql = mysql_query("SELECT * FROM `products` WHERE `product_title` LIKE '$userInput%'") or die(mysq_error());

    Et il travaille tout le temps.

    et pour couronner le tout, j'ai juste essayé la forme la plus simple et cela a fonctionné 

    $sql = "SELECT * FROM `products` WHERE `product_title` LIKE '%".$userInput."%'";

    J'espère que cette aide

    • La deuxième requête est dangereux et doit jamais être utilisé tel qu'il est ouvert à des attaques par injection SQL.
    • Parfait exemple de ce que pas pour le faire.
    InformationsquelleAutor mindmyweb