Estoy empezando a ver los prepared statement de SQL. Tengo el siguiente código para un simple login
:
$stmt = $mysqli->prepare("SELECT id_admin,usuario,hash_pass FROM admins WHERE usuario = ?");
$stmt->bind_param("s", $usuario);
$stmt->execute();
$stmt->bind_result($id, $usuario, $hash_pass);
while ($stmt->fetch()) /* obtener los valores */
{
if(password_verify($password, $hash_pass)){
$_SESSION['usuario'] = $usuario;
$_SESSION['id'] = $id;
header('location: admin-area.php');
die();
}
else{
$resultado = "Datos incorrectos.";
}
}
$stmt->free_result(); /* Libera la memoria de los resultados */
$stmt->close(); /* Cerrar la sentencia */
$mysqli->close(); /* Cerrar la conexion. */
La variable que paso en bind_param()
es $usuario, tiene el mismo nombre que la variable que le paso en bind_result()
. Lo probé y no hay ningún problema. Esto pueden ser iguales o podría haber algún error en sentencias mas complejas? Deberían las variables tener nombres diferentes?