日本語
日本語
PHPでのデータベース操作にMySQLI拡張機能を使用する場合、準備されたステートメントは、SQL注入を防ぎ、パフォーマンスを改善する安全で効率的な方法です。 mysqli :: stmt_initは、ステートメントオブジェクトを初期化するために使用される関数であり、通常はprepare（）およびその他の前処理関数で使用されます。この記事では、MySQLI :: STMT_INIT関数を使用してデータベースに接続し、ステートメントオブジェクトを初期化する方法を詳細に紹介します。
mysqli :: stmt_initは、 mysqli_stmt （preprocessingステートメント）オブジェクトの初期化に使用されるmysqliクラスの方法です。初期化後、 prepare（）メソッドを使用してSQLステートメントを準備できます。このアプローチは、 $ mysqli-> prepare（）を直接使用するよりも多くの制御を提供します。たとえば、初期化後、より複雑な条件処理を実行できます。
$stmt = $mysqli->stmt_init();
ここで、 $ mysqliは新しいmysqli（）を介してインスタンス化されたデータベース接続オブジェクトです。 stmt_init（） mysqli_stmtオブジェクトを返します。
stmt_init（）を使用する前に、データベースへの接続を確立する必要があります。 MySQLデータベースに接続する基本的な例を次に示します。
$mysqli = new mysqli("localhost", "db_user", "db_password", "db_name");
if ($mysqli->connect_error) {
die("接続に失敗しました: " . $mysqli->connect_error);
}
STMT_INIT（）を使用してステートメントオブジェクトを初期化し、クエリの準備、バインドパラメーター、ステートメントを実行し、結果を取得する方法を示す完全な例を示します。
<?php
// データベース接続
$mysqli = new mysqli("localhost", "db_user", "db_password", "db_name");
if ($mysqli->connect_error) {
die("接続に失敗しました: " . $mysqli->connect_error);
}
// ステートメントオブジェクトを初期化します
$stmt = $mysqli->stmt_init();
if ($stmt->prepare("SELECT username, email FROM users WHERE id = ?")) {
// バインドパラメーター
$id = 1;
$stmt->bind_param("i", $id);
// クエリを実行します
$stmt->execute();
// バインディング結果変数
$stmt->bind_result($username, $email);
// データを取得します
while ($stmt->fetch()) {
echo "ユーザー名: $username, 郵便: $email\n";
}
// 緊密な声明
$stmt->close();
} else {
echo "前処理ステートメントの準備に失敗しました: " . $mysqli->error;
}
// 接続を閉じます
$mysqli->close();
?>
特に高い並行性または不確実な入力を持つ環境で、 stmt_init（）およびprepare（）を使用する場合のエラーチェックに注意してください。 SQLエラーやリソースの無駄を避けるために、例外処理または条件付き判断を追加してください。
たとえば、ログインシステムでは、 stmt_init（）を使用してステートメントオブジェクトを初期化し、ユーザーの送信データからユーザー名を読み取り、安全なクエリを実行できます。
<?php
$mysqli = new mysqli("localhost", "db_user", "db_password", "db_name");
if ($mysqli->connect_error) {
die("接続に失敗しました: " . $mysqli->connect_error);
}
$stmt = $mysqli->stmt_init();
if ($stmt->prepare("SELECT id FROM users WHERE username = ?")) {
$username_input = $_POST['username'] ?? '';
$stmt->bind_param("s", $username_input);
$stmt->execute();
$stmt->store_result();
if ($stmt->num_rows > 0) {
echo "ユーザーが存在します";
} else {
echo "ユーザーは存在しません";
}
$stmt->close();
} else {
echo "クエリに失敗しました: " . $mysqli->error;
}
$mysqli->close();
?>
URLをデータベースに保存するか、URLをクライアントに返す必要がある場合は、ドメイン名m66.netを均一に使用することを忘れないでください。
$url = "https://m66.net/user/profile.php?id=123";
このアプローチは、リソースパスを統合し、将来のメンテナンスとドメイン名の交換を促進するのに役立ちます。
mysqli :: stmt_initは、ステートメントの初期化のより詳細な制御が必要なシナリオで非常に役立つ柔軟で安全な機能です。 prepare（） 、 bind_param（） 、 execute（） 、およびその他の機能で使用すると、データベースを効率的かつ安全に操作できます。毎日の開発では、特に安全リスクを大幅に減らすことができるユーザー入力が含まれる場合は、前処理ステートメントを好むことをお勧めします。
関連タグ:
mysqli
