是否有必要在准备语句中预先定义变量？

Question

我有以下准备好的声明：            $stmt = $conn->prepare("SELECT * FROM `users` WHERE user LIKE ? ");            $stmt->bind_param("s", $filtered_form['user']);            $stmt->execute();            $stmt->store_result();            if ($stmt->num_rows > 0) {               $stmt->bind_result($id, $user, $pass, $first, $last, $type, $email);               $stmt->fetch();               $stmt->close();            }            if ($pass === $filtered_form['pass']) {               $_SESSION['id'] = $id;               $_SESSION['user'] = $user;               $_SESSION['first'] = $first;               $_SESSION['last'] = $last;               $_SESSION['email'] = $email;               $_SESSION['type'] = $type;               header("Location:index.php");               exit;            } else {               return "Incorrect password";            }但是 Visual Studio 说存在变量$id, $user, $pass, $first, $last, $type, $email未定义的问题。我添加了这样的变量：            $stmt = $conn->prepare("SELECT * FROM `users` WHERE user LIKE ? ");            $stmt->bind_param("s", $filtered_form['user']);            $stmt->execute();            $stmt->store_result();            if ($stmt->num_rows > 0) {               $id  = "";               $user = "";               $pass = "";               $first = "";               $last = "";               $type = "";               $email = "";               $stmt->bind_result($id, $user, $pass, $first, $last, $type, $email);               $stmt->fetch();               $stmt->close();            }然后问题就消失了。在查看 PHP 文档后，我找不到必须首先定义变量的示例，但 Visual Studio 仍然将其显示为错误。知道这是为什么吗？

Answer 1

不，当变量通过引用传递时没有必要，这里就是这种情况。所以 Visual Studio 错了。

但是，您在这里使用的是过时的技术，并且可以消除这些误报警告并立即减少代码量：

        $stmt = $conn->prepare("SELECT * FROM `users` WHERE user = ? ");

        $stmt->bind_param("s", $filtered_form['user']);

        $stmt->execute();

        $row = $stmt->get_result()->fetch_assoc();

        if ($row and password_verify($filtered_form['pass'], $row['pass']) {

           $_SESSION['user'] = $row;

           header("Location:index.php");

           exit;

        } else {

           return "Incorrect password";

        }

正如你所看到的，get_result()给你一个比 更好的结果（双关语不是故意的）store_result()，让你将用户信息存储在单个变量中，所以它不会乱七八糟的$_SESSION数组。

并被num_rows()证明是完全无用的（因为它总是发生）。

重要提示：您永远不应该以纯文本形式存储密码。始终支持哈希密码。