使用 mysqli 预处理语句时，核心在于通过 bind_param() 将变量与占位符绑定，从而安全地执行 sql。具体做法是：先调用 $stmt->prepare() 准备带有 ? 占位符的 sql 语句；接着定义变量并赋予初始值（如空字符串或默认值）；然后调用 $stmt->bind_param('type', $var1, $var2)，其中第一个参数为类型字符串（'s' 代表字符串，'i' 代表整数等），后续参数为要绑定的变量引用；最后调用 $stmt->execute() 执行查询。若未正确初始化变量或类型不匹配，可能导致警告或数据截断。
如何根据数据类型构建 bind_param 的类型字符串？
类型字符串由字符 'i'、'd'、's'、'b' 组成，分别对应整数、浮点数、字符串和 BLOB。必须确保变量数量与占位符数量一致，且顺序对应。例如，插入一个用户名（字符串）和一个年龄（整数），类型字符串应为 'si'，变量顺序也需严格对应。
<?php
$mysqli = new mysqli("localhost", "user", "password", "database");
if ($mysqli->connect_error) {
die("Connection failed: " . $mysqli->connect_error);
}
$sql = "INSERT INTO users (username, age) VALUES (?, ?)";
$stmt = $mysqli->prepare($sql);
$username = "john_doe";
$age = 25;
// 类型字符串 's' 代表字符串, 'i' 代表整数
$stmt->bind_param("si", $username, $age);
$stmt->execute();
echo "New records created successfully with ID: " . $stmt->insert_id;
$stmt->close();
$mysqli->close();
?>
预期结果：控制台输出 "New records created successfully with ID: [新ID]"，数据库中新增一行记录，username 为 'john_doe'，age 为 25。
立即学习“PHP免费学习笔记（深入）”；
安装、修复、更新或打包一个基于 Python 和 PyMySQL 实现的 Windows `mysql` 命令。适用于用户希望在 PowerShell/CMD 中输入 `mysql` 时重定向到 Python 实现、需要交互式输入 MySQL 连接信息、需要同步到当前用户本地 bin 目录，或需要将该能力封装成可公开复用的 Codex skill。
如何处理 SELECT 查询中的结果获取与释放？
对于 SELECT 查询，除了绑定输入参数外，还需使用 bind_result() 将查询列绑定到 PHP 变量，并通过 fetch() 逐行获取数据。处理完毕后，必须调用 free_result() 释放结果集内存，并关闭语句对象以释放服务器资源。若忘记释放，可能导致内存泄漏或连接池耗尽。
<?php
$mysqli = new mysqli("localhost", "user", "password", "database");
if ($mysqli->connect_error) {
die("Connection failed: " . $mysqli->connect_error);
}
$sql = "SELECT id, username FROM users WHERE age > ?";
$stmt = $mysqli->prepare($sql);
$minAge = 18;
$stmt->bind_param("i", $minAge);
$stmt->execute();
// 绑定结果变量
$stmt->bind_result($id, $username);
while ($stmt->fetch()) {
echo "ID: $id, Username: $username<br>";
}
// 释放结果和关闭语句
$stmt->free_result();
$stmt->close();
$mysqli->close();
?>
预期结果：控制台输出所有年龄大于 18 的用户 ID 和用户名，每行格式为 "ID: [ID], Username: [用户名]"。程序正常结束，无内存泄漏。
当 bind_param 传入未初始化的变量时会发生什么？
如果传递给 bind_param() 的变量在调用前未定义或未赋值，PHP 会触发 "Undefined variable" 警告，并且该变量会被视为空值（null 或空字符串）。在执行阶段，这可能导致 SQL 错误（如类型不匹配）或插入/查询到意外数据。因此，务必在绑定前确保所有变量已正确初始化。
