php - 准备好的语句 Mysql 不工作

Question

我正在尝试使用准备好的语句从表中选择数据，如下所示。这种方法不起作用。

    $sql = "SELECT * FROM `usrs` WHERE `username` = ? ";
    $statement = $this->conn->prepare($sql);
    if (!statement)
    {
        throw new Exception($statement->error);
    }
    $statement->bind_param("s",$username);
    $returnValue = $statement->execute();
    return $returnValue;

$sql 应采用以下格式。

$sql = "SELECT * FROM `usrs` WHERE `username` = 'username' ";

但是上面的代码没有在用户名两边加上单引号' '

我需要将用户名放在两个单引号 ' ' 之间，如图所示。如果我只使用

$sql = "SELECT * FROM `usrs` WHERE `username` = username "

它不起作用。

关于如何做到这一点的任何建议。

Answer 1

阅读this小心:

bool mysqli_stmt::execute ( void )

这意味着它返回 bool 值 - 这不是可用的对象或数组。

您必须获取语句。

修复方法如下:

$sql = "SELECT * FROM `usrs` WHERE `username` = ? LIMIT 1";
$statement = $this->conn->prepare($sql);
$statement->bind_param("s",$username);
if ($statement->execute()) {
  $result = $statement->get_result();
  return $result->fetch_assoc();
}
return null;

附言谢谢@Phil 修正了我在回答中的错误