0

Hace poco me entere de que el antiguo driver de consultas no preparadas es vulnerable a ataques de inyección sql. El problema es que no consigo pasar todas mis consultas anteriores a las nuevas. Para empezar he probado este ejemplo pero no me devuelve resultado Aclaro que antes de eso hay un require_once que importa el $conn con los datos. En este caso si hay resultado (no aparece peor existe en la base de datos) pero me gustaría ejecutar un echo por ejemplo si no hay.

$id_ass = "14969774_";
$gen_name = '';
$querydata = $conn->prepare("SELECT * FROM nodes WHERE id_ass=?"); // "?" este simbolo se utiliza para indicar el parametro a utilizar
$querydata->bind_param("s", $id_user ); //pasamos los parametros a utilizar, "s" por que es string o fecha || "i" en caso de ser entero
$querydata->execute();// ejecutamos
$querydata->bind_result($gen_name);// almacenamos
$querydata->fetch();// obtenemos

echo $gen_name; //mostramos resultado

$querydata->close();//cerramos la sentencia
echo "Fin";

El error que me da es [25-Jun-2019 11:31:37 Europe/Madrid] PHP Warning: mysqli_stmt::bind_result(): Number of bind variables doesn't match number of fields in prepared statement in /ruta/test.php on line 8. Entiendo el error pero no le ecncuentro solución ya que a mi parecer solo hago un bind param con un solo valor.

Estoy usando PHP 7.0, Saludos.

12
  • Pasas solo una variable pero recuperas varios campos.
    – JDev
    Commented el 25 jun. 2019 a las 9:41
  • ¿Que campos? No entiendo muy bien esto de las consultas preparadas jaja.
    – user109229
    Commented el 25 jun. 2019 a las 9:42
  • SELECT * trae todos los campos de la tabla. Sin embargo en el bind_result solo pasas una variable para mapear.
    – JDev
    Commented el 25 jun. 2019 a las 9:44
  • Ahhh, vale, entonces devberia seleccionar SELECT id_ass ¿?
    – user109229
    Commented el 25 jun. 2019 a las 9:45
  • $querydata = $conn->prepare("SELECT id_ass FROM nodes WHERE id_ass=?"); asi me da el mismo error :/.
    – user109229
    Commented el 25 jun. 2019 a las 9:46

1 respuesta 1

0

No creo que pueda ver el contenido de la variable con un simple echo, prueba con un var_dump(); e intenta modificando el código de esta manera.

$id_a

ss = "14969774_";
$gen_name = '';
$querydata = $conn->prepare("SELECT id_ass FROM nodes WHERE id_ass=?"); // "?" este simbolo se utiliza para indicar el parametro a utilizar
$querydata->execute();// ejecutamos
$querydata->bind_result($col1);

while ($querydata->fetch()) {
        printf("%i %s\n", $col1);
    }

$querydata->close();//cerramos la sentencia


echo "Fin";

Saludos

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge you have read our privacy policy.