Обычный оператор SQLi для устранения неполадок подготовленного оператора - PullRequest
0 голосов
/ 18 октября 2018

Я пытался (без конца) преобразовать следующее нормальное выражение SQLi, и после нескольких часов попыток я все еще не могу понять, в чем я ошибаюсь.Заявление выглядит следующим образом:

$get_comments = mysqli_query($con, "SELECT * FROM blog_post_comments WHERE post_id='$post_id' AND removed='no' ORDER BY id ASC");
$count = mysqli_num_rows($get_comments);

if ($count != 0) {

    while($comment = mysqli_fetch_array($get_comments)) {

        $comment_body = $comment['post_body'];
        $posted_to = $comment['posted_to'];
        $posted_by = $comment['posted_by'];
        $date_added = $comment['date_added'];
        $removed = $comment['removed'];
        $blog_comment_id = $comment['id']; 


        etc... }

Вот последняя версия того, что у меня есть для подготовленного утверждения:

$no = 'no';  

$get_comments = mysqli_prepare($con, "SELECT * FROM blog_post_comments WHERE post_id=? AND removed=? ORDER BY id ASC");
$get_comments->bind_param('is', $post_id, $no);
$get_comments->execute();

$result = $get_comments->get_result();
$count = $result->num_rows;

$get_comments->free_result();

if ($count != 0) {

    while($comment = $result->fetch_assoc()) {

        $comment_body = $comment['post_body'];
        $posted_to = $comment['posted_to'];
        $posted_by = $comment['posted_by'];
        $date_added = $comment['date_added'];
        $removed = $comment['removed'];
        $blog_comment_id = $comment['id']; 

        etc... }

Кто-нибудь может увидеть, что я что-то здесь упускаю?Во втором утверждении я не получаю сообщение об ошибке, но я также не загружаю сообщения для отображения.

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...