关于PDOStatement::bindParam 返回为空问题解决办法

于 2023-12-27 14:23:55 发布
阅读量488 收藏 8
点赞数 17
文章标签： php 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/A86445/article/details/135244908
版权
作者在编写程序时遇到bindParam参数为空的问题，解决办法是手动数据强转。同时提到直接赋值可能导致SQL注入风险，提醒开发者注意安全。
摘要由CSDN通过智能技术生成

今天写程序时发现

返回数组居然为空，百思不得其解，最后发现 bindParam 最后一个参数对$n 并未进行数据转换。

最后解决方法 

手动对数据进行强转，网上看到建议直接对SQL语句进行赋值的，可能会导致SQL注入点产生。

A86445
关注
  • 17
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
PHP PDOStatement::execute讲解
12-20
`PDOStatement::execute`在成功执行时返回`TRUE`，执行失败则返回`FALSE`。 **实例：** - **绑定变量执行预处理语句**：在此示例中，`$calories`和`$colour`变量分别被绑定到`:calories`和`:colour`参数，然后执行...
PDOStatement->bindParam SQL语句参数绑定
fafa211的专栏
03-09 4583
PDOStatement->bindParam(PHP 5 >= 5.1.0, PECL pdo >= 0.1.0)PDOStatement->bindParam — Binds a parameter to the specified variable name Descriptionbool PDOStatement::bindParam ( mixed $
PDOStatement::bindParam() 和 foreach 的陷阱
echo
07-30 1733
在使用PDO封装数据操作类的时候，我使用了PDOStatement的bindParam()函数，代码如下： 这里我使用了foreach遍历传进来的$arr！测试时候PDOStatement::queryString输出正确，bindParam()函数返回true，但是execute的时候就是false，花了一个下午的时间测试，发现如果arr中的arr 中的 value 全是 1、 ‘123’ 这种
PDOStatement::bindParam
冷月醉雪的博客
04-14 199
查看更多 https://www.yuque.com/docs/share/1d2e75a8-060b-467c-8d17-88676df2573e
Parameter 2 to mysqli_stmt::bind_param() expected to be a reference
lx258963的专栏
11-04 369
今天在用brophp(是lamp兄弟连里的一个框架)，写程序的时候，老是报一个错误，具体情况是这样的 [code="php"] if(empty($_GET['id'])) $this->error('数据不存在'); $c = D('news'); $id = $_GET['id']; $num = $c->total(); $page = new Page($num,1...
PDOStatement::bindParam的一个陷阱
weixin_30463341的博客
07-15 192
废话不多说, 直接看代码: 1 <?php 2 $dbh = new PDO('mysql:host=localhost;dbname=test', "test"); 3 4 $query = <<<QUERY 5 INSERT INTO `user` (`username`, `password`) VALUES (:username, :...
mysql bind param_PHP Mysqli_stmt->bind_param报错的原因与解决办法
weixin_39842271的博客
01-27 1450
最近由于升级PHP版本导致wordpress的一个插件运行时报错，也没有其他插件可供替代。俗话说，自己动手，丰衣足食。于是我开始自己编写插件。插件需要用到数据库中的内容，于是我编写查询查询语句，使用了据说较为安全的mysqli::prepare方法。但是有一个报错困扰了我很久。报错内容为“Fatal error: Uncaught Error: Call to a member function ...
pdo.rar_site:www.pudn.com
09-22
4. **查询数据**：使用`query()`方法执行SQL查询，返回一个PDOStatement对象。也可以用`exec()`方法执行非查询的SQL语句。例如： ```php $stmt = $pdo->query("SELECT * FROM users WHERE id = 1"); while ($row ...
PDO::quote讲解
12-20
- `PDOStatement::bindParam`：将变量绑定到预处理语句中的参数，变量的变化会影响参数值。 - `PDOStatement::bindColumn`：将结果集中的列绑定到PHP变量。 - `PDO::setAttribute`：设置PDO对象的属性。 - `PDO::...
PDO::rollBack讲解
12-19
`PDO::rollBack()` 方法在成功回滚事务时返回`TRUE`，在回滚失败时返回`FALSE`。 ### 示例：回滚事务 以下代码展示了如何使用`PDO::rollBack()`来回滚事务： ```php /* 开始一个事务，关闭自动提交 */ $dbh->...
PDO::lastInsertId讲解
12-19
- `PDOStatement::bindValue`和`PDOStatement::bindParam`：绑定参数到预编译的SQL语句，与`PDO::lastInsertId`一起使用可以确保数据安全。 - `PDOStatement::bindColumn`：将结果集列绑定到变量，与`PDO::...
PHP PDOStatement:bindParam 插入数据错误问题分析
zhengzizhi的专栏
08-04 846
错误的插入操作代码
php pdo中PDOStatement 类的bindParam和bindValue方法的区别
a7442358的专栏
04-25 2969
pdo中存在着两种方法可以为预处理的sql语句绑定参数，一种是bindParam，一种是bindValue，但是两者之间还是有区别的，bindParam只能绑定变量，不能绑定具体值，而且该变量为引用变量，当同名外部变量的值改变的时候，参数变量值也会改变；bindValue则既可以绑定变量，也可以绑定具体值，如果绑定变量的话也不会随着同名外部变量的改变而改变。
pdo中使用bindParam和bindValue的区别
dzyweer的博客
03-30 943
&lt;?php header("Content-type: text/html; charset=utf-8"); $dbms='mysql'; $dbName='goodsdb'; $user='root'; $pwd='root'; $host='localhost'; $charset = 'utf8'; $dsn="$dbms:host=$host;dbname=$dbName;char...
Fatal error: Uncaught Error: Call to undefined method PDOStatement::bind_result() in D:\PHPsever\phpstudy\phpstudy_pro\WWW\qimo_test\main\user\user_sign_check.php on line 22 ( ! ) Error: Call to undefined method PDOStatement::bind_result() in D:\PHPsever\phpstudy\phpstudy_pro\WWW\qimo_test\main\user\user_sign_check.php on line 22 为什么摆错
最新发布
05-31
这个错误是因为 `PDOStatement` 类并没有 `bind_result` 方法。`bind_result` 方法是属于 mysqli_stmt 类的。如果你想要使用 `bind_result` 方法，你需要使用 mysqli 扩展而不是 PDO 扩展。 如果你已经确定要使用 ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值