PHP : Passage d'une requête simple à une requête préparée

$requete = "SELECT cate FROM base WHERE id = ? LIMIT 1";

$stmt = mysqli_prepare ($connexion, $requete);

$id = intval ($id);

mysqli_stmt_bind_param ($stmt, 'i', $id);

mysqli_stmt_execute($stmt);

mysqli_stmt_store_result($stmt);

$nbr = mysqli_stmt_num_rows ($stmt);

// C'est bon, je récupère le bon nombre de lignes

$retour = mysqli_stmt_get_result ($stmt);

$retour = mysqli_stmt_fetch_array ($retour, MYSQLI_ASSOC);

// Là c'est erreur fatale.

 // Bind result variables
  mysqli_stmt_bind_result($stmt, $district);

  // Fetch value
  mysqli_stmt_fetch($stmt);

$nbr = mysqli_num_rows ($resultat);

$retour = mysqli_fetch_assoc ($resultat);

<?php

$driver = new mysqli_driver();
$driver->report_mode = MYSQLI_REPORT_ALL;

$mysqli = new mysqli('localhost', 'root', '', 'mydb');

$stmt = $mysqli->prepare('SELECT id, email FROM user WHERE id < ?');
$search = $_GET['search'] ?? 0;
$stmt->bind_param('i', $search);

$stmt->execute();
$result = $stmt->get_result();

while ($row = $result->fetch_assoc()) {
    echo $row['id'], ' ', $row['email'];
}

echo 'nb : ', $result->num_rows;

parsimonhi a écrit :
Si $id provient par exemple d'un formulaire et qu'il est inséré tel quel dans la requête, oui, une injection (et non pas un inclusion) SQL est possible. Et il n'y a pas que ce cas à considérer. C'est pourquoi il est toujours préférable d'utiliser une requête préparée à l'aide des fonctions php conçues pour ça.

$connexion = mysqli_connect ("localhost", "mysql_user", "mysql_password");

$requete = "SELECT champ_1 FROM base WHERE id='" . intval ($ref) . "'";

$resultat = mysqli_query ($connexion, $requete);

$nbr = mysqli_num_rows ($resultat);

$retour = mysqli_fetch_assoc ($resultat);

$connexion = mysqli_connect ("localhost", "mysql_user", "mysql_password");

$requete = "SELECT champ_1 FROM base WHERE id= ? ";

$stmt = mysqli_prepare ($connexion, $requete);

$id = intval ($reftlc);

mysqli_stmt_bind_param ($stmt, 'i', $id);

mysqli_stmt_execute($stmt);

$result = mysqli_stmt_get_result ($stmt);

$retour = mysqli_fetch_all ($result, MYSQLI_ASSOC);

$nbr = count ($retour);

// Fonctionne
$requete = "SELECT * FROM base WHERE MATCH($champ) AGAINST(? IN BOOLEAN MODE)";
$stmt = mysqli_prepare ($connexion, $requete);
mysqli_stmt_bind_param ($stmt, 's', $text);

// Ne fonctionne pas
$requete = "SELECT * FROM base WHERE MATCH(?) AGAINST(? IN BOOLEAN MODE)";
$stmt = mysqli_prepare ($connexion, $requete);
mysqli_stmt_bind_param ($stmt, 'ss', $champ, $text);

WHERE point LIKE '%mad%' AND (dim LIKE '17.26752113%' OR  dim LIKE '1017.26752113%') AND (fab=renaulr' OR fab='peugeot')

function Explode_par_paire_de_marqueur (', $str)

// Retourne :
var_1 =  '%mad%';
ver-2 = '17.26752113%':
var_3 = '1017.26752113%';
var-4 = 'renault':
var_5 = 'peugeot';

boteha_2 a écrit :
mysqli_stmt_bind_param n'acceptant pas un array en argument 2 cela devient très compliqué.

$tab = array ($un, $deux, $trois);
...$tab renvoie $un, $deux, $trois

mysqli_stmt_bind_param ($stmt, 'sss', ...$tab);

boteha_2 a écrit :
Mais je ne vois pas de fonction PHP pour récupérer le contenu à l’intérieur d'une paire de marqueurs

boteha_2 a écrit :
Bonjour,

3)


J'ai développé une fonction qui fonctionne bien sauf quand il y a des espaces blancs dans les valeurs.

$text = WHERE col_1='Charles' OR col_1='Pierre Henri';

Je commande par un explode (' ', $text);
Puis dans une boucle je récupère ce qui est ente apostrophe simples.
J'ai un problème avec Pierre Henri, j'imagine des solutions compliquées.

Voyez vous une façon simple de demander un explode sur ' ' mais pas si les ' ' sont entre =' et ' ?

function extraireValeursEntreApostrophes($texte) {
    $pattern = "/='([^']+)'/";
    preg_match_all($pattern, $texte, $matches);
    return $matches[1]; // dans ton exemple, ça return Array ( [0] => Charles [1] => Pierre Henri )
}