php - mysqli 函数不返回任何值

Question

好的，我有一个 mysqli 函数，可以从数据库中提取用户统计信息。数据库设置为

用户名攻击防御强度
xxxx 10 10 10

我遇到的问题是函数没有返回任何内容，页面是空白的。我与现有数据库的连接和 session 用户名已存储，因此我可以弄清楚为什么它不起作用。

配置文件

 <?php
 $dbhost = 'xxx'; 
 $dbuser = 'xxx';
 $dbpass = 'xxx';
 $dbname = 'xxx';
 $dberror1 = 'could not connect to database';
 $dberror2 = 'could not find selected table';
 ?>

统计.php

<?php
function getLevel($stat) {
require_once 'includes/config.php';

$mysqli = new mysqli($dbhost, $dbuser, $dbpass, $dbname);

$stmt = $mysqli->prepare("SELECT ? FROM players WHERE username = ?");

if($stmt) {
 $stmt->bind_param('ss', $stat, $_SESSION['username']);
 if($stmt->execute()) {
      $stmt->bind_result($result);
      $stmt->fetch();
       }
  }
  return $result;
  }  

?>

我用来测试显示功能的文件

<?php
include 'includes/login-check.php';
include 'includes/config.php';
include 'includes/stat.php';

echo getLevel('attack');
?>

Answer 1

您不能在准备好的语句中绑定(bind)表名或列名，只能绑定(bind)值。

您必须根据白名单检查 $stat 值并将其直接插入到 sql 语句中。

顺便说一下，您可以告诉mysqli 抛出异常，这样您就不必手动检查每个数据库调用的返回值。只需在打开数据库连接之前添加:

mysqli_report(MYSQLI_REPORT_STRICT);