La difficulté de l'exécution d'une requête SELECT dans une déclaration préparée à l'avance

MODIFIER 07/2015 (la question a été modifié depuis la réponse, mais les principes sous-jacents sont les mêmes)

Jamais SELECT * dans un environnement de production, il ne fera que revenir à vous mordre dans bizarre, imprévisible et apparemment sans rapport avec les moyens. En spécifiant les colonnes que vous souhaitez, vous devrez vous assurer que la colonne de commande, type de données, de contrainte et de toutes sortes d'autres éléments ne sera pas vous causer des problèmes à long terme.

Cette réponse est encore valide, donc je vais le laisser ici, mais le principal à emporter est: utiliser PDO, il n'98% des choses que vous aurez jamais besoin avec une présentation plus claire et plus concise de l'API au cours de la même fin. Si vous avez besoin d'un plus complexe SGBDR API spécifique, alors vous aurez déjà de comprendre les problèmes que vous avez et pourquoi vous avez besoin de mysqli, etc au lieu de cela.

---

SELECT * ne fonctionne pas très bien avec MySQLi déclarations préparées à l'avance. C'est l'une des principales raisons, je recommande AOP au lieu - que et le ridicule exigence de lier les références à des variables au lieu de valeurs pour les paramètres.

$stmt->bind_result($row);

Ce n'est pas contraignant, le résultat ligne à une variable, il serait juste de la liaison d'une seule colonne. Et parce que vous avez utilisé SELECT *, il ne fait pas ce que vous souhaitez.

Si vous ne souhaitez utiliser MySQLi plus de PDO (qui, comme je l'ai dit, je vous recommande) il y a quelques bons exemples de la façon de SELECT * dans les commentaires comme cette une sur le bind_result() page de manuel.

Ou vous pouvez simplement spécifier les colonnes que vous souhaitez récupérer:

$sql_con = new mysqli('db', 'username', 'password', 'database');

if($stmt = $sql_con->prepare("SELECT name, countryCode FROM Country WHERE countryCode = ?")) {

   $stmt->bind_param("s", $country_code); 
   $stmt->execute(); 
   $stmt->bind_result($name, $countryCode);

   while ($stmt->fetch()) {
     //Because $name and $countryCode are passed by reference, their value
     //changes on every iteration to reflect the current row
     echo "<pre>";
     echo "name: $name\n";
     echo "countryCode: $countryCode\n";
     echo "</pre>";
   }

   $stmt->close();

---

MODIFIER en fonction de votre nouveau code, vous devez faire ceci:

//$date1 will be int(2010), $date2 will be int(1980) because you didn't
//quote the strings!
//$date1 = 2012-01-01;
//$date2 = 2012-01-31;

//Connect to DB
$sql_con = new mysqli('db', 'username', 'password', 'database');

//Check for connection errors here!

//The query we want to execute
$sql = "
  SELECT eventLogID
  FROM Country
  WHERE countryCode = ?
  AND date BETWEEN ? AND ?
";

//Attempt to prepare the query
if ($stmt = $sql_con->prepare($sql)) {

  //Pass the parameters
  $date1 = '2012-01-01';
  $date2 = '2012-01-31';
  $stmt->bind_param("sss", $country_code, $date1, $date2); 

  //Execute the query
  $stmt->execute();
  if (!$stmt->errno) {
    //Handle error here
  }

  //Pass a variable to hold the result
  //Remember you are binding a *column*, not a row
  $stmt->bind_result($eventLogID);

  //Loop the results and fetch into an array
  $logIds = array();
  while ($stmt->fetch()) {
    $logIds[] = $eventLogID;
  }

  //Tidy up
  $stmt->close();
  $sql_con->close();

  //Do something with the results
  print_r($logIds);

} else {
  //Handle error here
}

OriginalL'auteur DaveRandom