mysqli::stmt_init 的基本用法詳解

M66 2025-05-29

在PHP 中， mysqli擴展提供了強大的MySQL 數據庫操作功能，其中mysqli::stmt_init函數是用於初始化一個預處理語句的關鍵函數。本文將詳細講解如何使用mysqli::stmt_init函數初始化和準備MySQL 語句。

什麼是預處理語句？

預處理語句是MySQL 提供的一種提高SQL 執行效率和安全性的技術。使用預處理語句，SQL 查詢會先發送到數據庫服務器進行解析，而數據會在執行時再傳入。這不僅提高了執行效率，還有效防止了SQL 注入等安全問題。

在PHP 中，使用mysqli擴展進行數據庫操作時，可以通過stmt_init方法初始化一個預處理語句對象，然後通過prepare()方法準備SQL 語句。

mysqli::stmt_init函數的基本用法

mysqli::stmt_init函數用於創建一個mysqli_stmt對象，這個對像是執行預處理語句所必需的。

文法

$stmt = $mysqli->stmt_init();

這裡的$mysqli是一個有效的MySQLi 連接對象。

示例：使用stmt_init函數初始化預處理語句

<?php
// 連接到 MySQL 資料庫
$mysqli = new mysqli("localhost", "username", "password", "database_name");

// 檢查連接是否成功
if ($mysqli->connect_error) {
    die("Connection failed: " . $mysqli->connect_error);
}

// 初始化一個預處理語句對象
$stmt = $mysqli->stmt_init();

// 檢查初始化是否成功
if ($stmt === false) {
    die("Failed to initialize statement.");
}

// 準備 SQL 語句
$query = "SELECT id, name FROM users WHERE email = ?";
if ($stmt->prepare($query)) {
    // 綁定參數
    $stmt->bind_param("s", $email); // 's' 表示字符串類型

    // 設置參數值
    $email = "user@m66.net";

    // 执行語句
    $stmt->execute();

    // 綁定結果
    $stmt->bind_result($id, $name);

    // 獲取查詢結果
    while ($stmt->fetch()) {
        echo "ID: $id, Name: $name\n";
    }

    // 关闭語句
    $stmt->close();
} else {
    echo "Failed to prepare statement.";
}

// 关闭資料庫连接
$mysqli->close();
?>

詳細步驟解析

連接到數據庫 使用new mysqli()連接到MySQL 數據庫，並檢查連接是否成功
初始化預處理語句 調用$mysqli->stmt_init()來初始化一個預處理語句對象$stm t如果返回false ，表示初始化失敗。
準備SQL 語句 使用$stmt->prepare($query)方法準備SQL 語句， ?是佔位符，表示查詢中的參數
綁定參數 使用$stmt->bind_param()方法將實際的參數綁定到預處理語句中的佔位符"s"表示這個參數是一個字符串類型。
執行語句 使用$stmt->execute()來執行SQL 查詢
綁定結果 使用$stmt->bind_result()將查詢結果綁定到PHP 變量
獲取查詢結果 使用$stmt->fetch()來獲取查詢結果，並通過綁定的變量輸出
關閉語句和連接 使用$stmt->close()關閉預處理語句對象，最後用$mysqli->close()關閉數據庫連接

為什麼要使用mysqli::stmt_init ？

提高性能 預處理語句通過將SQL 查詢解析過程提前進行，能大大提高多次執行相同查詢時的效率
防止SQL 注入 通過綁定參數， mysqli能有效避免SQL 注入攻擊
易於管理和維護 使用stmt_init函數初始化語句對象，使得代碼結構更加清晰、易於維護