1

La duda que tengo es bastante simple, quiero hacer una consulta del tipo:

select nombre from jugadores

Estoy intentando hacerla con los "Prepared Statements" de MySQLi. No sé si es conveniente hacerlo así o no hace falta, por que no debo ligar ningún parámetro, dado que necesito TODOS los nombres.

3
  • 4
    En ese caso no necesitas usar prepared statements, ya que los mismos se usan para controlar los datos que vienen de fuera. Aquí tienes un ejemplo de consulta usando mysqli sin ps. Puedes ver también esta respuesta. Digamos que una consulta como select nombre from jugadores ya está preparada, no necesitas prepararla.
    – A. Cedano
    Commented el 25 jul. 2017 a las 0:55
  • Gracias, ponlo en la respuesta, ya he comprobado que funciona.
    – ras212
    Commented el 25 jul. 2017 a las 9:31
  • Me alegra de lo hayas resuelto. Con la respuesta de @xerif es suficiente y está bien explicado. Saludos.
    – A. Cedano
    Commented el 27 jul. 2017 a las 17:47

1 respuesta 1

1

Para consultas SELECT es más eficiente realizar la consulta directamente en lugar de prepararla, si además la consulta es estática y no necesitas pasar ningún parámetro externo, no tendrás problemas de inyección SQL

Ejemplo :

<?php
$mysqli = new mysqli("localhost", "my_user", "my_password", "world");

/* comprobar la conexión */
if ($mysqli->connect_errno) {
    printf("Falló la conexión: %s\n", $mysqli->connect_error);
    exit();
}


/* consulta SELECT */
if ($resultado = $mysqli->query("SELECT campo FROM mi_tabla")) {

    echo 'Número de resultados: '. $resultado->num_rows;

    /* recorrer los resultados  */
    while ( $fila = $resultado->fetch_assoc() ) {
        echo $fila["campo"];
    }

}

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge you have read our privacy policy.

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.