fetch_fields、prepare 和bind_result 的完整使用流程是怎樣的？一文說清楚

M66 2025-06-23

在PHP中，數據庫操作是開發者日常工作中不可或缺的部分。為了提高效率並防止SQL注入攻擊，使用MySQLi擴展的預處理語句（prepared statements）是一種非常推薦的做法。本文將詳細介紹PHP中MySQLi的fetch_fields 、 prepare和bind_result的使用流程。

1. prepare方法

首先，我們需要創建一個數據庫連接。然後，我們可以使用prepare方法來準備一條SQL語句。這個方法接受一個SQL查詢作為參數，並返回一個準備好的語句對象。

 $mysqli = new mysqli("localhost", "user", "password", "database");

if ($mysqli->connect_error) {
    die("連接失敗: " . $mysqli->connect_error);
}

$query = "SELECT id, name, email FROM users WHERE active = ?";
$stmt = $mysqli->prepare($query);

在上面的代碼中， prepare方法將SQL語句進行預處理，並為後續的參數綁定做準備。

2. 綁定參數（ bind_param ）

接下來，我們需要綁定參數。 bind_param方法可以將實際的參數值綁定到SQL語句中。在此例中，查詢是通過active字段來過濾數據，所以我們需要綁定一個參數來替代? 。

 $active = 1;
$stmt->bind_param("i", $active);  // "i"表示整數類型

bind_param方法的第一個參數是一個字符串，表示SQL語句中各個參數的類型。常見類型有：

i : 整數
d : 雙精度浮動點數
s : 字符串
b : BLOB類型數據

在此示例中，我們綁定了一個整數類型的參數（ $active ）。

3.執行查詢（ execute ）

綁定好參數之後，我們可以通過execute方法執行SQL語句：

 $stmt->execute();

此時，SQL查詢會被執行，但數據尚未返回。我們需要通過fetch_fields獲取查詢結果的結構，並通過bind_result來綁定每一列的值。

4. 獲取字段信息（ fetch_fields ）

fetch_fields方法可以獲取查詢結果的字段信息，包括列名、類型等。它返回一個字段對像數組，可以用於後續的結果處理。

 $fields = $stmt->fetch_fields();
foreach ($fields as $field) {
    echo "字段名: " . $field->name . "<br>";
    echo "字段類型: " . $field->type . "<br>";
}

上面的代碼將輸出每個字段的名稱和類型。 fetch_fields方法返回的字段對象包含了豐富的元數據，便於開發者獲取數據庫表的結構信息。

5. 綁定結果變量（ bind_result ）

在執行查詢後，接下來需要通過bind_result方法來將查詢結果的列綁定到PHP變量中。 bind_result方法允許你通過傳遞變量來提取結果集中的每一行數據。

 $stmt->bind_result($id, $name, $email);

這裡我們將查詢結果中的id 、 name和email字段分別綁定到$id 、 $name和$email變量。

6. 獲取結果（ fetch ）

在綁定好結果變量後，我們可以使用fetch方法逐行提取查詢結果。

 while ($stmt->fetch()) {
    echo "ID: $id, Name: $name, Email: $email<br>";
}

fetch方法會返回布爾值，表示是否成功獲取一行數據。如果獲取成功，則可以通過綁定的變量來訪問當前行的數據。

7. 關閉語句和連接

當所有操作完成後，記得關閉準備好的語句和數據庫連接，以釋放資源：

 $stmt->close();
$mysqli->close();

8. 完整示例

將上述步驟整合起來，最終的完整代碼如下：

 <?php
$mysqli = new mysqli("localhost", "user", "password", "database");

if ($mysqli->connect_error) {
    die("連接失敗: " . $mysqli->connect_error);
}

$query = "SELECT id, name, email FROM users WHERE active = ?";
$stmt = $mysqli->prepare($query);

$active = 1;
$stmt->bind_param("i", $active);

$stmt->execute();

$fields = $stmt->fetch_fields();
foreach ($fields as $field) {
    echo "字段名: " . $field->name . "<br>";
    echo "字段類型: " . $field->type . "<br>";
}

$stmt->bind_result($id, $name, $email);
while ($stmt->fetch()) {
    echo "ID: $id, Name: $name, Email: $email<br>";
}

$stmt->close();
$mysqli->close();
?>

相關標籤:
fetch_fields

fetch_fields