php - 如何显示/回显执行的 mysqli 准备好的语句中的数据

Question

我正在尝试了解如何防止注入(inject)。在此之前，我将按如下方式构建我的代码。

$empid = $_REQUEST['empid']
$query =("SELECT e.first AS first, e.last AS last, e.username AS uname FROM emps e WHERE e.id='$empid'"); 
$result = mysqli_query($con, $query);?>

然后，为了在我的体内显示找到的用户名，我会这样做。

<?php $row = mysqli_fetch_assoc($result);?>
<?php echo $row['uname'] ;?>

我正在尝试使用 mysqli 准备好的语句来完成同样的事情。到目前为止我有以下内容。

$query= $con->prepare("SELECT e.first AS first, e.last AS last, e.username AS uname FROM emps e WHERE e.id=?");
$query->bind_param("i", $empid);
$query->execute();
$query->close();

所以我非常确定该语句设置正确，但现在需要将返回的列回显到我网页上的正文

Answer 1

编辑:执行后添加这些规则。

$res = $query->get_result();
$row = $res->fetch_assoc();

之后你就可以用旧的方式做你以前做的事情了。