PHP预处理技术之dql语句预处理

<?php

    //*******使用预处理的方式查询数据库*******//

    //创建mysqli对象
    $mysqli=new MySQLi("服务器地址","用户名","密码","数据库");

    //创建预编译对象
    $sql="select id,name,email from user where id>?";
    $mysqli_stmt=$mysqli->prepare($sql) or die($mysqli->error);

    //准备数据
    $id="";

    //绑定参数
    $mysqli_stmt->bind_param("i",$id);
    //绑定结果集
    $mysqli_stmt->bind_result($id,$name,$email);
    //执行
    $mysqli_stmt->execute();

    //取出结果集
    while($mysqli_stmt->fetch()){
        echo "<br/>--$id--$name--$email";
    }

    //释放结果集
    $mysqli_stmt->free_result();
    //释放预编译对象
    $mysqli_stmt->close();
    //关闭连接
    $mysqli->close();

?>