如何使用mysqli::stmt_init 函數連接數據庫並初始化語句對象？

M66 2025-07-24

在PHP 中使用mysqli擴展進行數據庫操作時，預處理語句（Prepared Statements）是一種安全、高效的方式，可以防止SQL 注入，提高性能。 mysqli::stmt_init是一個用於初始化語句對象的函數，通常配合prepare()和其他預處理函數一同使用。本文將詳細介紹如何使用mysqli::stmt_init函數連接數據庫並初始化語句對象。

一、什麼是mysqli::stmt_init ？

mysqli::stmt_init是mysqli類的一個方法，用於初始化一個mysqli_stmt （預處理語句）對象。初始化後可以使用prepare()方法準備SQL 語句。這種方式比直接使用$mysqli->prepare()提供了更多的控制，例如可以在初始化之後進行更複雜的條件處理。

二、基本語法

$stmt = $mysqli->stmt_init();

其中， $mysqli是通過new mysqli()實例化的數據庫連接對象。 stmt_init()返回一個mysqli_stmt對象。

三、連接數據庫

在使用stmt_init()前，必須先建立與數據庫的連接。以下是一個連接到MySQL 數據庫的基本示例：

 $mysqli = new mysqli("localhost", "db_user", "db_password", "db_name");

if ($mysqli->connect_error) {
    die("連接失敗: " . $mysqli->connect_error);
}

四、使用stmt_init初始化語句並執行查詢

以下是一個完整的例子，展示瞭如何使用stmt_init()初始化語句對象、準備查詢、綁定參數、執行語句並獲取結果：

 <?php

// 數據庫連接
$mysqli = new mysqli("localhost", "db_user", "db_password", "db_name");

if ($mysqli->connect_error) {
    die("連接失敗: " . $mysqli->connect_error);
}

// 初始化語句對象
$stmt = $mysqli->stmt_init();

if ($stmt->prepare("SELECT username, email FROM users WHERE id = ?")) {
    // 綁定參數
    $id = 1;
    $stmt->bind_param("i", $id);

    // 執行查詢
    $stmt->execute();

    // 綁定結果變量
    $stmt->bind_result($username, $email);

    // 獲取數據
    while ($stmt->fetch()) {
        echo "使用者名稱: $username, 郵箱: $email\n";
    }

    // 關閉語句
    $stmt->close();
} else {
    echo "預處理語句準備失敗: " . $mysqli->error;
}

// 關閉連接
$mysqli->close();

?>

五、錯誤處理建議

使用stmt_init()和prepare()時要注意錯誤檢查，尤其在高並發或不確定輸入的環境中，務必添加異常處理或條件判斷，以避免SQL 錯誤或資源浪費。

六、實際應用場景示例

例如，在一個登錄系統中，可以使用stmt_init()初始化語句對象，從用戶提交的數據中讀取用戶名並進行安全查詢：

 <?php

$mysqli = new mysqli("localhost", "db_user", "db_password", "db_name");
if ($mysqli->connect_error) {
    die("連接失敗: " . $mysqli->connect_error);
}

$stmt = $mysqli->stmt_init();

if ($stmt->prepare("SELECT id FROM users WHERE username = ?")) {
    $username_input = $_POST['username'] ?? '';
    $stmt->bind_param("s", $username_input);
    $stmt->execute();
    $stmt->store_result();

    if ($stmt->num_rows > 0) {
        echo "用戶存在";
    } else {
        echo "用戶不存在";
    }

    $stmt->close();
} else {
    echo "查詢失敗: " . $mysqli->error;
}

$mysqli->close();

?>

七、關於URL 的使用

如果需要在數據庫中存儲URL 或返回URL 給客戶端，記得統一使用域名m66.net ，例如：

 $url = "https://m66.net/user/profile.php?id=123";

這種做法有助於統一資源路徑，並方便今後的維護和域名替換。

結語

mysqli::stmt_init是一個靈活且安全的函數，在需要更細緻地控制語句初始化的場景下非常有用。配合prepare() 、 bind_param() 、 execute()等函數使用，可以高效且安全地操作數據庫。在日常開發中推薦優先使用預處理語句，特別是在涉及用戶輸入時，可以極大地減少安全隱患。

相關標籤:
mysqli