Как я могу превратить это в подготовленное заявление?

Question

Я новичок в подготовленных заявлениях, поэтому заранее извиняюсь, если это основной вопрос, но как бы превратить следующий код в подготовленный оператор и выполнить его позже?

<?php 

$myQuery = "SELECT * FROM test WHERE ID=" . $_GET['ID']; 

//run query 
$result = $con->query($myQuery); 
if (!$result) die('Query error: ' . mysqli_error($con)); 
?> 

Answer 1

Посмотрите http://www.w3schools.com/php/php_mysql_prepared_statements.asp, http://php.net/manual/en/mysqli.quickstart.prepared-statements.php (MySQLi ОМТ) или http://php.net/manual/en/pdo.prepared-statements.php (PDO Lib).

Ex:

// Create connection 
$conn = new mysqli($servername, $username, $password, $dbname); 

// Prepare statement 
$stmt = $conn->prepare("SELECT * FROM test WHERE ID=?"); 

// set parameters 
$stmt->bind_param("i", $_GET['ID']); 

// execute 
$stmt->execute(); 

// close resources 
$stmt->close(); 
$conn->close(); 

Answer 2

Чтобы сделать вызов, который вы могли бы использовать somethign как;

$sCompanyCode = 'fkjahj12321'; 
$con = new PDO("connection string"); 

$sql = "SELECT CompanyID From Companies WHERE CompanyCode = :CompanyCode"; 
$st = $con->query($sql); 
$st->bindValue(":CompanyCode", $sCompanyCode, PDO::PARAM_STR); 
$st->execute(); 

Получить 1-й или сингулярный результат;

if($row = $st->fetch()){ 
    return (int)$row[0]; 
} 

Для получения нескольких результатов;

$aResults = array(); 
while ($row = $st->fetch()){ 
    $aResults[] = $row; 
}