本文實例講述了php中bind_param()函數用法。分享給大家供大家參考，具體如下：

從字面上不難理解，綁定的參數；下面我通過一個綁定參數的例子講一下：

for example:

bind_param("sss", firstname,lastname, $email);

1. 該函數綁定了 SQL 的參數，且告訴數據庫參數的值。 "sss" 參數列處理其余參數的數據類型。s 字符告訴數據庫該參數為字符串。

參數有以下四種類型:

i - integer（整型）

d - double（雙精度浮點型）

s - string（字符串）

b - BLOB（布爾值）

每個參數都需要指定類型。

通過告訴數據庫參數的數據類型，可以降低 SQL 注入的風險。

2. 上面的firstname,lastname, $email傳的是引用，在php5.3之后是不能直接寫成字符串的，為了驗證這個結論，在此我寫了一段測試，如下：

1. $servername="localhost"; 
2. $username="root"; 
3. $password="admin"; 
4. $dbname="test"; 
5. $conn=new mysqli($servername,$username,$password,$dbname); 
6. if($conn->connect_error){ 
7.  die("connected failed:".$conn->connect_error); 
8. } 
9. $sql="INSERT INTO user(user_first,user_last,age)VALUES(?,?,?)"; 
10. $stmt=$conn->prepare($sql); 
11. $stmt->bind_param("sss","xiao","hong",22); 
12. $stmt->execute(); 
13. echo "News records created successfully!"; 
14. $stmt->close(); 
15. $conn->close(); 

上面我寫了一段將參數直接寫成字符串的測試程序，運行之后彈出：

php中bind_param()函數用法分析

最后我將程序改寫為如下：

1. $servername="localhost"; 
2. $username="root"; 
3. $password="password"; 
4. $dbname="test"; 
5. $conn=new mysqli($servername,$username,$password,$dbname); 
6. if($conn->connect_error){ 
7.    die("Connect failed:".$conn->connect_error); 
8. } 
9. $sql="INSERT INTO user(user_first,user_last,age)VALUES(?,?,?)"; 
10. $stmt=$conn->prepare($sql); 
11. $stmt->bind_param("sss",$user_first,$user_last,$age); 
12. $user_first="xiao"; 
13. $user_last="hong"; 
14. $age=12; 
15. $stmt->execute(); 
16. echo "News records created successfully!"; 
17. $stmt->close(); 
18. $conn->close(); 

而上面這段程序可以正常執行.