使用phpmyadmin连接在PHP中进行参数化查询

Question

我试图在一个网站上展示一个类别中的产品。如果我手动输入类别的编号，我就可以显示一个类别的产品。然而，我不知道如何通过访问数据库中的数据来显示特定类别的产品，而不将类别的id手动放在查询之前，而是通过访问与我的产品表的category_id相关的类别表的id。

<?php
function muestraProd($DB)
{
$productos=NULL;
$categoria_id = 1;
$sql = 'SELECT * FROM producto WHERE categoria_id = ?';

$stmt = $DB->prepare($sql);
$params = [$categoria_id,];
$stmt->execute($params);
$productos = $stmt->fetchAll();
return $productos;
}

Answer 1

如以上注释所述，您可以调整函数以接受类别作为函数的参数，然后您可以调用它并在脚本中的任何位置使用它：

<?php
function muestraProd($id, $DB)
{
if(empty($id))
return null;
$stmt = $DB->prepare('SELECT * FROM producto WHERE categoria_id = ?');
$stmt->execute([$id]);
return $stmt->fetchAll();
}

既然函数接受id作为参数，那么只要在脚本中包含此函数，就可以在任何时候使用它。表单提交：

# This will insert the id assuming it is submitted in a form
$prod = muestraProd(($_POST['id'])?? false, $DB);

如果在查询中(如注释所示(https://www.emample.com?id=1:

$prod = muestraProd(($_GET['id'])?? false, $DB);

如果你想的话，你可以手动：

$prod = muestraProd(1, $DB);

这些是最常见的方式。