php - 如何将 mysqli_stmt_bind_param 用于整数？

Question

据我所知，mysqli_real_escape_string 不如准备好的语句安全，因此我正在进行切换。
然而，我在最简单的代码中遇到了一个小问题。
我期望执行的查询是 SELECT * from forums WHERE id=1 并针对找到的数据库行进行测试。

这是我正在使用的准备好的语句代码。

$con=mysqli_connect('a','b','c','d');
$forum = $_GET["forum"];
$stmt = mysqli_prepare($con, "SELECT * from forums WHERE id=?");
echo mysqli_stmt_bind_param($stmt, "i", $forum);
mysqli_stmt_execute($stmt);
mysqli_stmt_fetch($stmt);
mysqli_stmt_store_result($stmt);
if (mysqli_stmt_num_rows($stmt)<1){
    echo "0";
    }

这似乎返回 10，这意味着查询已成功绑定(bind)，但未找到任何行。

如果这看起来微不足道，我很抱歉，但这对我来说没有多大意义。

Answer 1

我想你还需要 mysqli_stmt_bind_result、mysqli_stmt_store_result 和 mysqli_stmt_fetch 来获取一些结果......至少手册是这么说的.