将列参数绑定到 mysqli 预准备语句 [duplicate]-解网

问：

如何在 php 中将白名单和预备语句与 Postgresql 一起使用？（1 个回答）

2年前关闭。

我正在升级一些旧的旧版mysql脚本并升级到mysqli。

我有一个表格，每个单元格中都有可编辑的表单字段，并通过 AJAX 将这些变量（onBlur）传递到以下页面：

$stmt = mysqli_prepare($conn, "UPDATE CONTACTS SET ? = ? WHERE CONTACTID = ? LIMIT 1");
mysqli_stmt_bind_param($stmt , "ssi", $_GET['column'], $_GET['editval'], $_GET['id']);
mysqli_stmt_execute($stmt);

阅读后，我发现您无法绑定参数以在语句中定义列，因此这给了我一个问题。

如何使用 AJAX $_GET 变量来确定哪一列需要更新？我不是特别想为每一列编写单独的 AJAX 脚本。

php ajax mysqli 预备语句

最终代码如下： - $column = $_GET['column'];定义 “白名单” $allowed = ['COMPANY'， 'ACCMAN'， 'FORENAME'， 'SURNAME'， 'DEAR'， 'EMAIL'， 'COMPTYPE'， 'PRE'， 'OPTOUT'， 'OPTIN'， 'OPTINDATE'];如果（！in_array（$column， $allowed）） { throw new Exception（“Invalid column name”）; } $rs_update = mysqli_prepare（$conn， “UPDATE CONTACTS SET $column = ？其中 CONTACTID = ？限制 1“）;mysqli_stmt_bind_param（$rs_update， “si”， $_GET['editval']， $_GET['id']）;// 绑定参数 mysqli_stmt_execute（$rs_update）;// 执行查询

答： 暂无答案

上一个：如何将图像从 Vue.js 传递到 PHP，以将其作为 BLOB 保存到数据库中？

下一个：Ajax 请求返回“mysqli_stmt_execute（）：不允许属性访问”

将列参数绑定到 mysqli 预准备语句 [duplicate]

Binding Column Parameter to mysqli Prepared Statement [duplicate]

评论