mysql à mysqli convertion

Question

Salut salut je convertis mon code MySQL à MySQLi parce que c'est plus sûr, mais AFAIK MySQLi n'est pas plus sûr par lui-même.

J'ai utilisé le convertisseur dans la réponse choisie ce sujet: Updating from MYSQL to MYSQLI

et le code fonctionne, mais maintenant je ne sais pas exactement quoi faire, je sais que je dois préparer les querys mais exactement où et comment se préparer je ne sais pas ...

Par exemple, si j'ai une requête INSERT avec 5 variables php ou plus, est-ce correct? Comment fais-je? tous les exemples que je trouve sont avec une variable ... et dois-je préparer dans la ligne immédiatement avant la requête?

Suis-je trop confus? Je suis désolé si c'est des choses très basiques mais je suis complètement noob avec ceci et tout ce que je veux est quelques directives ...

Answer 1

Voici un exemple d'une requête INSERT avec plusieurs paramètres.

/* create a prepared statement */ 
if ($stmt = $mysqli->prepare("INSERT INTO mytable (field1, field2, field3) VALUES(?, ?, ?)")) { 

    /* bind parameters for markers */ 
    $stmt->bind_param("sss", $field1, $field2, $field3); 

    /* execute query */ 
    $stmt->execute(); 

    /* close statement */ 
    $stmt->close(); 
} 

Comme vous pouvez le voir $field1, $field2 et $field3 seront liés comme des chaînes (note les trois s) et remplacera le ? dans la requête.

Bind param types:

i - variable correspondant est de type entier
d - variables correspondante type à double
s - variable correspondant a chaîne de type
b - variable correspondante est une goutte et sera envoyée en paquets