PHP MySQLi mysqli_stmt_init() - Inicializacija stavka

mysqli_stmt_init()

Funkcija mysqli_stmt_init() inicializira nov stavek in vrne objekt, ki ga lahko uporabimo v funkciji mysqli_stmt_prepare(). To je ključen korak pri pisanju varne kode, ki preprečuje SQL vbrizgavanje.

PRIMER

<?php
$streznik = "localhost";
$uporabniskoIme = "root";
$geslo = "";
$baza_podatkov = "mysqli_baza_podatkov";

$povezava = mysqli_connect($streznik, $uporabniskoIme, $geslo, $baza_podatkov);

if (mysqli_connect_errno()) {
    echo "Povezava ni uspela: " . mysqli_connect_error();
    exit();
}

$sadje = "Banana";

// 1. Inicializiramo prazen objekt pripravljenega stavka (Prepared Statement)
// OPOMBA: Ta funkcija ustvari varen komunikacijski kanal med PHP in MySQL strežnikom.
// Od tega trenutka naprej se komunikacija razdeli na dva dela: ločeno pošljemo SQL ukaz in ločeno podatke.
$stmt = mysqli_stmt_init($povezava);

// 2. Strežniku pošljemo fiksno strukturo SQL ukaza z vprašajem (placeholder)
if (mysqli_stmt_prepare($stmt, "SELECT sadez FROM mysqli_tabela WHERE sadez=?")) {
    
    // 3. Povežemo parameter ("s" pomeni String/Niz) v vprašaj
    mysqli_stmt_bind_param($stmt, "s", $sadje);
    
    // 4. Izvedemo varno poizvedbo na strežniku
    mysqli_stmt_execute($stmt);
    
    // 5. Rezultat iz baze povežemo v PHP spremenljivko $izpis
    mysqli_stmt_bind_result($stmt, $izpis);
    
    // 6. Pridobimo vrstico z vrednostjo (fetch) in jo izpišemo
    mysqli_stmt_fetch($stmt);
    if ($izpis) {
        printf("%s je prisotna v tabeli!", $izpis);
    } else {
        echo "Iskanega sadeža ni v tabeli.";
    }
    
    // 7. Po končanem delu stavek obvezno zapremo, da sprostimo spomin strežnika
    mysqli_stmt_close($stmt);
}

mysqli_close($povezava);
?>

REZULTAT

Tu bo prikazan rezultat...

Uporaba v praksi: Namesto da bi SQL stavek izvedli direktno, najprej ustvarimo prazno ogrodje s mysqli_stmt_init(), ga pripravimo s kodo SQL in nato varno povežemo s podatki. To je standardni postopek pri razvoju profesionalnih aplikacij.

Ustvari prazen objekt pripravljenega stavka.

Nujno za uporabo s proceduralnimi funkcijami, kot je mysqli_stmt_prepare().

Poveča preglednost kode pri kompleksnih poizvedbah.