プリペアドステートメントの変数からの動的フィルタの使用

Question

MYSQLIクエリプリペアドステートメントに問題があります。ポスト値に基づいてコードを除外したいと思います。ここで

は私のコードは私の成果はのMysqli上の動的フィルタは、書類を作成して$フィルターを使用することです

$arrfilter = array(); 
    if(!empty($_POST['website'])){ 
     $website = $conn->real_escape_string($_POST['website']); 
     array_push($arrfilter,"website='$website'"); 
    } 
    if(!empty($_POST['gamename'])){ 
     $gamename = $conn->real_escape_string($_POST['gamename']); 
     array_push($arrfilter,"gamename='$gamename'"); 
    } 
    if(!empty($_POST['action'])){ 
     $action = $conn->real_escape_string($_POST['action']); 
     array_push($arrfilter,"action='$action'"); 
    } 
    if(count($arrfilter) > 0){ 
     $filter = implode(' and ',$arrfilter); 
    } 
    $fdate= "%$date%"; 
    $sql = "SELECT url,referrer,ip,user_agent,action,date FROM cpa_track WHERE date LIKE ? and ? ORDER BY date DESC"; 
     $process = $conn->prepare($sql); 
     $process->bind_param('ss',$fdate,$filter); 
     $process->execute() or die("Error: ".$conn->e 

rror); 
    $process->store_result(); 

です。私はこの

Fatal error: Call to a member function bind_param() on a non-object

Answer 1

を受けた私はこれを行うことができますどのように私はbind_param()のマニュアルページにthis commentの末尾にコードを使用して一緒にこれを置きます。私はmysqliではなくPDOを使用していますので、実際にこれをテストしていません。論理は健全だと思われる。コンセプトは、bind_params()に送信されるパラメータを段階的に作成し、次にreflectionを使用して構築された値を適用することです。ちょうど、私は名前付きのパラメータを使用してbindValue()を何度も呼び出すことができるため、これをPDOではるかに複雑ではないことが分かりました。

$conditions = ""; 
$types = "s"; 
$values = array($fdate); 

if(!empty($_POST['website'])){ 
    $conditions .= " AND website = ?"; 
    $types .= "s"; 
    $values[] = $conn->real_escape_string($_POST['website']); 
} 
if(!empty($_POST['gamename'])){ 
    $conditions .= " AND gamename = ?"; 
    $types .= "s"; 
    $values[] = $conn->real_escape_string($_POST['gamename']); 
} 
if(!empty($_POST['action'])){ 
    $conditions .= " AND action = ?"; 
    $types .= "s"; 
    $values[] = $conn->real_escape_string($_POST['action']); 
} 

$bindArray = array($types); 

foreach($values as $value) 
{ 
    $bindArray[] = $value; 
} 

$fdate= "%$date%"; 
$sql = "SELECT url,referrer,ip,user_agent,action,date FROM cpa_track WHERE date LIKE ? $conditions ORDER BY date DESC"; 
$process = $conn->prepare($sql); 

$refClass = new ReflectionClass('mysqli_stmt'); 
$refMethod = $refClass->getMethod("bind_param"); 
$refMethod->invokeArgs($process,$bindArray); 

$process->execute() or die("Error: ".$conn->error); 
$process->store_result();