Мой сайт довольно обширен, и я недавно сделал переход на PHP5 (назовите меня поздним blloomer).
Все мои запросы MySQL были построены следующим образом:
"SELECT * FROM tablename WHERE field1 = 'value' && field2 = 'value2'";
Это сделало его очень простым, простым и дружелюбным.
Теперь я пытаюсь переключиться на mysqli по очевидным соображениям безопасности, и мне сложно понять, как реализовать те же запросы SELECT * FROM
, когда bind_param
требует определенных аргументов.
Является ли это утверждение ушедшим в прошлое?
Если это так, как мне обрабатывать запрос с количеством столбцов? Мне действительно нужно каждый раз набирать их?