Mon instruction MySQL préparée ne fonctionnera pas

Question

J'ai une instruction MySQL qui ne fonctionnera pas pour moi. J'ai vérifié plusieurs parties du code mais il continue de renvoyer null comme le résultat. J'ai également essayé de remplacer le WHERE enc_mail = AND enc_public_id=" to "WHERE 1" pour vérifier si c'était un problème avec les variables, mais ce n'est pas le cas. Je n'ai pas eu d'erreurs non plus.

$connect_db = mysqli_connect("myhost","my username","my password","my db"); 

    $mail_id = crypto(mysqli_real_escape_string($connect_db,htmlspecialchars($_GET['em'])),'e'); 
    $public_id = mysqli_real_escape_string($connect_db,htmlspecialchars($_GET['public'])); 
    $active_true = true; 
    $check = $connect_db->prepare("SELECT active FROM enc_data WHERE enc_mail=? AND enc_pub_id=?"); 
    $check->bind_param("ss", $mail_id, $public_id); 
    $active = $check->execute(); 

     if($active[0]==""){ 
     //It goes here once the code is run 
    } 

Answer 1

Vous devez appliquer bind_result puis fetch

Aussi il n'y a absolument aucune raison de escape_string lors de l'utilisation des instructions préparées comme @GrumpyCrouton dit

je vous recommande de passer à PDO car il est plus simple

Answer 2

Je suis d'accord avec @Akintunde que vous ne devriez pas utiliser et échapper htmlspecialchars sur les paramètres de la requête. L'échappement est redondant lorsque vous utilisez des paramètres de requête. htmlspecialchars est juste quand vous sortie contenu au format HTML, pas pour l'entrée à SQL.

Vous ne devez pas nécessairement utiliser bind_result() pour une requête mysqli. Vous pouvez obtenir un objet résultat à partir de l'instruction préparée, puis utiliser les méthodes d'extraction sur l'objet résultat pour obtenir des lignes successives.

Voilà comment j'écrire votre code:

// makes mysqli throw exceptions if errors occur 
mysqli_report(MYSQLI_REPORT_STRICT); 

$connect_db = new mysqli("myhost", "my username", "my password", "my db"); 

$mail_id = $_GET['em']; 
$public_id = $_GET['public']; 
$active_true = true; 
$sql = "SELECT active FROM enc_data WHERE enc_mail=? AND enc_pub_id=?"; 
$stmt = $connect_db->prepare($sql); 
$stmt->bind_param("ss", $mail_id, $public_id); 
$stmt->execute(); 
$result = $stmt->get_result(); 
while ($row = $result->fetch_assoc()) { 
    if($row["active"]==""){ 
     //It goes here once the code is run 
    } 
} 

Mais en fait, je préférerais utiliser PDO au lieu de mysqli, donc je suppose que ce n'est pas vraiment comment j'écrire le code de l'OP. :-)