mysqli bind_param失败，但是为什么呢？

Question

以下错误触发mysql错误，这是由于查询未将参数绑定到语句。我不明白为什么会这样。

这是else子句返回的错误：

ERROR -> 1064 : You have an error in your SQL syntax; check the manual 
that corresponds to your MySQL server version for the right syntax to
use near '? ORDER BY dateCreated DESC' at line 4`

这是有问题的代码：

$userId = 1;
if ($stmt = $link->query("
    SELECT o.id, dateCreated, firstValue
    FROM user_orders o 
    LEFT JOIN order_delivery d ON o.id = d.id 
    WHERE o.userId = ? 
    ORDER BY dateCreated DESC
"))
{
    $stmt->bind_param("i", $userId);
    $stmt->execute();
    $stmt->close();
}
else
{
    $pageContent = '
        <p>ERROR -> '.$link->errno.' : '.$link->error.'</p>
    ';

}

有人可能会指出我们我在哪里出错了，以及为什么会发生此mysql错误。

感谢您抽出宝贵的时间阅读此内容！

Answer 1

使用mysqli::prepare，而不query准备准备的语句。

query 将尝试运行在绑定参数之前无效的查询。