データベース操作にPHPのMySQLI拡張機能を使用する場合、多くの場合、前処理ステートメントを使用してセキュリティと実行の効率を向上させます。 mysqli :: stmt_init()は、前処理ステートメントオブジェクトを作成するための一般的な出発点ですが、そのような状況に遭遇したことはありますか?
ステートメントオブジェクトをstmt_init()で初期化しましたが、その後のprepare()の呼び出しは静かに失敗しましたが、エラーや例外なしでコードは静かに「実行」されましたが、データベース操作は変更されませんでしたか?
この「沈黙の失敗」の問題は非常に隠されています。今日は、一般的な原因を分析し、サンプルコードを添付して、問題をすばやく見つけるのに役立ちます。
次のコードを作成した場合があります。
<?php
$mysqli = new mysqli("localhost", "user", "password", "database");
if ($mysqli->connect_error) {
die("接続に失敗しました: " . $mysqli->connect_error);
}
$stmt = $mysqli->stmt_init();
if ($stmt->prepare("SELECT * FROM users WHERE email = ?")) {
$email = "example@m66.net";
$stmt->bind_param("s", $email);
$stmt->execute();
$result = $stmt->get_result();
while ($row = $result->fetch_assoc()) {
print_r($row);
}
$stmt->close();
} else {
echo "声明の作成に失敗しました";
}
$mysqli->close();
?>
大丈夫そうですよね?ただし、 $ stmt-> prepare()がfalseを返す場合、プログラムは下向きに実行されず、明確なエラーメッセージを報告しません。準備が失敗する理由さえわかりません。
prepare()はfalseを返します。実際には、ステートメントの前処理が失敗したことを意味しますが、特定のエラー情報を取得するには、$ mysqli-> errorまたは$ stmt->エラーを積極的に呼び出す必要があります。
例えば:
if (!$stmt->prepare("SELECT * FROM users WHERE email = ?")) {
die("前処理に失敗しました: " . $stmt->error); // または $mysqli->error
}
ひもをスプライスしなくても、死んだSQLを静的に書くのに問題があるかもしれません。例えば:
$stmt->prepare("SELECT FROM users WHERE email = ?"); // フィールド名がありません
PREPERE()は現時点ではFALSEを返しますが、特定の理由を確認するためにエラー出力を追加しない限り、何が悪いのかわかりません。
prepare()の返品値を常に確認し、エラーメッセージを出力します。
if (!$stmt->prepare($sql)) {
die("Prepare 失敗: " . $stmt->error);
}
簡単にデバッグするためにエラーレポートモードをオンにします:
mysqli_report(MYSQLI_REPORT_ERROR | MYSQLI_REPORT_STRICT);
この文を追加した後、 MySQLIエラーは自動的に例外をスローします。これは、開発段階のトラブルシューティングの問題に非常に適しています。
チェックせずに$ stmtでstmt_init()を使用した直後に、stmt_init ()を使用した直後に電話をかけないでください。
$stmt = $mysqli->stmt_init();
if (!$stmt) {
die("stmt_init 失敗: " . $mysqli->error);
}
後続のprepare()またはexecute()操作が失敗したが、 mysqli :: stmt_init()を使用してステートメントオブジェクトを作成した後にエラーが報告されないことがわかった場合は、 $ stmt->エラーと$ mysqli->エラーと有効なエラー報告モードを手動で確認してください。それ以外の場合は、コードロジックの「幻想」にまったく存在しない問題を確認するのに多くの時間を無駄にすることができますが、実際の操作は失敗しました。
さらに、SQLステートメント自体に構文エラーがないことを確認するには、フィールド名が正しく綴られ、パラメーターの一致の数はすべてPrepere()の成功を確実にするための前提条件です。