Prepared statements mysqli

$hvilket = "producent like '%".$letters."%' LIMIT 10";

-->

$hvilket = "producent like '%?%' LIMIT 10";

og

$find_res = mysql_query($find) or die(mysql_error());

-->

$stmt = $din_mysqli_instans->prepare($find));
$stmt->bind_params('s', $letters);
$stmt->execute();

Det vil sige mit eksempel kunne være ?


$letters = $_GET['letters'];
$hvad = "ID,producent";
$tabel = "produkter"

$find = "select ? from ?producent like '%?%' LIMIT 10";
   
$stmt = $din_mysqli_instans->prepare($find));
$stmt->bind_params('s', $hvad);
$stmt->bind_params('s', $tabel);
$stmt->bind_params('s', $letters);
$stmt->execute();

Men det virker ikke helt. Hvad skal stregen din_mysqli_instans være ? Find må være korrekt.
Og hvordan udskriver jeg så data altså denne her kode :
    while($inf = mysql_fetch_array($find)){
    echo $inf["ID"];
        }

På forhånd tak

$find = "select ? from ? where producent like '%?%' LIMIT 10";

Skulle der selvfølgelige stå :)

der er jo ingen grund til at bruge prepared statements på select og from, da de jo er skrevet i koden. det bruges normalt på variabler der kommer fra brugeren

Jamen det er for jeg kan gøre det mere variabelt da jeg bruger samme kode til alle mine request.
Så du vil mene jeg skal gøre ala :


$find = "select '$hvilket' from '$tabel' where producent like '%?%' LIMIT 10";
 
$stmt = $din_mysqli_instans->prepare($find));
$stmt->bind_params('s', $letters);
$stmt->execute();

Men hvordan udskriver jeg dataen ? Både når der tale om et array og bare en enkelt post.
Er det mig som er dum ?

while($rows=$stmt->fetch()){}

Er det uanset om det array eller assoc ?

ja, her svarer det så bare til assoc

kom du videre?

Nej på ingen måde. Den driller mig virkelig.
Du har ikke lyst til at tjene 150 bobs vel ?

På forhånd tak

jeg bliver ikke bedre til at programmere fordi du giver mig penge ;)

lad os forstsætte hér - jeg ville bare høre om det stadig var aktuelt, inden jeg gik igang :)

Meget stort sagt :).

Jeg prøver.

Pt. prøver jeg "bare" at få det til at virke uden det er i en funktion :
[code]
require "functions/mysql.php";
require "functions/sql.php";
    $letters = $_GET['letters'];
    $hvad = "ID,producent";
    $tabel = "produkter";
    $find = "producent like '%?%' LIMIT 10";
    $stmt = $din_mysqli_instans->prepare($find);
    $stmt->bind_params('s', $hvad);
    $stmt->bind_params('s', $tabel);
    $stmt->bind_params('s', $letters);
    $stmt->execute();
while($rows=$stmt->fetch()){
    echo $inf["ID"];
        }
[/code}

Dog fejler den i $stmt = $din_mysqli_instans->prepare($find);
lige nu med :
Fatal error: Call to a member function prepare() on a non-object in /home/www/styrkosten.dk/mysqli/list.php on line 9

hvor kommer $din_mysqli_instans fra?

Aha havde glemt at smide databasen på.
Koden er nu
<?
$mysqli = new mysqli('ddddd','cccc','cccc','aaaa');
    $letters = $_GET['letters'];
    $hvad = "ID,producent";
    $tabel = "produkter";
    $find = "producent like '%?%' LIMIT 10";
    $stmt = $mysqli->prepare($find);
    $stmt->bind_params('s', $hvad);
    $stmt->bind_params('s', $tabel);
    $stmt->bind_params('s', $letters);
    $stmt->execute();
while($rows=$stmt->fetch()){
    echo $inf["ID"];
        }
?>

Fejlen er :
Fatal error: Call to a member function bind_params() on a non-object in /home/www/styrkosten.dk/mysqli/list.php on line 8

prøv lige at udskriv $mysqli->error; efter $stmt = $mysqli->prepare($find);

Dette giver :
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'producent like '%?%' LIMIT 10' at line 1
Fatal error: Call to a member function bind_params() on a non-object in /home/www/styrkosten.dk/mysqli/list.php on line 9

Det er noget med min sql. Har ændret denne til nu : (manglede før)


<?
$mysqli = new mysqli('ddddd','cccc','cccc','aaaa');
        $letters = $_GET['letters'];
    $hvad = "ID,producent";
    $tabel = "produkter";
    $find = "select '?' from '?' where producent like '%?%' LIMIT 10";
    $stmt = $mysqli->prepare($find);
    echo $mysqli->error;
    $stmt->bind_params('s', $hvad);
    $stmt->bind_params('s', $tabel);
    $stmt->bind_params('s', $letters);
    $stmt->execute();
while($rows=$stmt->fetch()){
    echo $inf["ID"];
        }
        echo $data ."###".$tekst ."|";
echo "1;1;1;1;1;1;1;ny###Indsaet selv data|";
?>

Jeg får fejl i linjen :
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '? where producent like '%?%' LIMIT 10' at line 1
Fatal error: Call to a member function bind_params() on a non-object in /home/www/styrkosten.dk/mysqli/list.php on line 9

Der manglede where i sql, men den melder stadig samme fejl :(

prøv med:

  $find = "select * from tabel where producent like ? LIMIT 10";

og:

  $stmt->bind_params('s', '%'.$letters.'%');

som sagt er der ingen grund til at prepare den del der er hardcoded, eller som ikke kommer fra en bruger...

Det er korrekt :).

Jeg får nu fejlen :
Fatal error: Call to undefined method mysqli_stmt::bind_params() in /home/www/styrkosten.dk/mysqli/list.php on line 9

Linje 9 er
$stmt->bind_params('s', '%'.$letters.'%');



Koden ser sådan her ud :
    $stmt  = new mysqli('aaa','ccc','ccc','ddd');
    $letters = $_GET['letters'];
    $hvad = "ID,producent";
    $tabel = "produkter";
    $find = "select * from produkter where producent like ? LIMIT 10";
    $stmt = $stmt->prepare($find);
    echo $stmt->error;
    $stmt->bind_params('s', '%'.$letters.'%');
    $stmt->execute();
        while($rows=$stmt->fetch()){
        echo $inf["ID"];
        }
    echo $data ."###".$tekst ."|";
    echo "1;1;1;1;1;1;1;ny###Indsaet selv data|";

JEg fandt aldrig ud af mit problem.

Vil du have points for forsøget ?

Jeg lukker jf. oventående.
Ellers skriv, så finder vi en løsning :)