如何為更新查詢準備語句

為了增強使用PHP MySQLi 查詢更新資料庫時的資料安全性，建議採用準備好的聲明。雖然 PHP 文件提供了有關 bind_param() 的信息，但它缺少特定於更新查詢的範例。

讓我們深入研究如何為更新查詢制定準備好的語句：

1. 準備查詢語句：
   將更新查詢中的所有變數替換為問題標記：

   $sql = "UPDATE Applicant SET phone_number=?, street_name=?, city=?, county=?, zip_code=?, day_date=?, month_date=?, year_date=? WHERE account_id=?";

2. 建立並準備語句：

   • 建立語句物件： $stmt = $db_usag->prepare($sql);
   • 使用查詢字串準備語句。

3. 綁定參數：

   • 指定參數的資料型態（例如字串、整數）。
   • 將變數綁定到問號：$stmt->bind_param(' ssssssssss'、$phone_number、$street_name、$city、$stmt->bind_param(' ssssssssss'、$phone_number、$street_name、$city、$county、$zip_code、$day_date、$month_date、 $year_date, $account_id) ;.

4. 執行語句：

   • 執行準備好的語句：$stmt- >execute();

5. 句柄錯誤：

   • 檢查執行錯誤並在必要時列印錯誤訊息：if ($stmt->error ) { echo "FAILURE!!! " . $stmt->error; }

6. 關閉語句：

   • 關閉語句物件： $stmt->close();

7. 檢索結果資訊：

   • 如果查詢成功，可以使用以下方法檢索受影響行的資訊： $stmt->affected_rows

透過執行下列步驟，您可以有效地準備更新查詢語句，確保資料完整性並防止潛在的安全漏洞。