mysqli_stmt_bind_result（）：バインド変数の数がプリペイドステートメントのフィールド数と一致しません

Question

/カートテーブルには4つのフィールドがあります。 ID、ユーザー名、製品ID、イメージ私はテーブルのすべてのデータを表示しようとしています。

<?php 

$query = "SELECT * FROM cart WHERE user_name='$username'"; 

if ($stmt = mysqli_prepare($mysqli, $query)) { 

    /* execute statement */ 
    mysqli_stmt_execute($stmt); 

    /* bind result variables */ 
    mysqli_stmt_bind_result($stmt,$username); 

    /* fetch values */ 
    while ($row=mysqli_stmt_fetch($stmt)) 

{ 

Answer 1

ここでは二つの問題

1. は、あなたがあなたの入力結合していない、私の知る限り、あります - これは、準備文の全体のポイントです。 mysqli_stmt_bind_param()が必要です。クエリに変数を直接注入することは安全ではないため、クエリを準備する理由です。
2. mysqli_stmt_bind_result()で選択した列の正確な量をバインドしていません。これは、選択した列の正確な量にする必要があります。

この作業を行うには、変数の代わりにクエリ内にプレースホルダ?を使用する必要があります（mysqli_stmt_bind_param()）。 SELECT *ではなく、特定の列も選択する必要があります。 SELECT *を実行しても、同じ量の結果をバインドしても機能させることはできますが、後で1つの列を追加するとコードが破損します。

このコードは、特定の列を選択するように変更され、mysqli_stmt_bind_result()にバインドした結果（列）と一致するように変更されています。クエリ内のプレースホルダが追加され、mysqli_stmt_bind_param()の使用が実装されました。あなたが入力を結合していない場合は、クエリを準備なぜ

$query = "SELECT id, user_name, produc_id, image FROM cart WHERE user_name=?"; 

if ($stmt = mysqli_prepare($mysqli, $query)) { 

    mysqli_stmt_bind_param("s", $username); 

    /* execute statement */ 
    mysqli_stmt_execute($stmt); 

    /* bind result variables */ 
    mysqli_stmt_bind_result($stmt, $user_id, $username, $product_id, $image); 

    /* fetch values */ 
    while ($row=mysqli_stmt_fetch($stmt)) { 
     // Fetch here 
    } 
} 

• mysqli_stmt::bind_param()
• mysqli_stmt::bind_result()

Answer 2

mysqli_stmt_bind_result()へのお電話が間違っていると思います。私は二つのことをお勧めします。

1. は
2. あなたのSQL文のテキストで指定する各列のパス1つのPHP変数を、あなたの列を列挙する。

あなたのmysqli_stmt_bind_result()が書かれている通り、コードにはテーブルにuser_nameという1つの列がある場合にのみ機能します。