phpmysqli占位符使用,phpmysqli读取行数
在PHP中，mysqli::prepare()是用于准备SQL语句的方法。它使得可以使用参数化查询，该方式可以防止SQL注入攻击，并提高代码的可读性和维护性。

下面是mysqli::prepare()的用法示例：

php
// 创建数据库连接
$mysqli = new mysqli("localhost", "username", "password", "database");

// 准备SQL语句
$stmt = $mysqli->prepare("SELECT * FROM users WHERE username = ? AND password = ?");

// 绑定参数
$stmt->bind_param("ss", $username, $password);

// 设置参数的值
$username = "john";
$password = "password123";

// 执行查询
$stmt->execute();

// 获取结果
$result = $stmt->get_result();

// 处理结果
while ($row = $result->fetch_assoc()) {
echo $row['username'] . "<br>";
}

// 关闭语句
$stmt->close();

// 关闭数据库连接
$mysqli->close();


在上述示例中，我们首先创建了一个数据库连接对象$mysqli，然后使用mysqli::prepare()方法准备了一条SQL语句。使用问号（?）来表示参数占位符。

接下来，我们使用$stmt->bind_param()方法绑定了两个参数：$username和$password。这里的"ss"表示参数类型，s表示字符串类型。

然后我们设置参数的值，并使用$stmt->execute()方法执行了查询。

最后，我们使用$stmt->get_result()方法获取了结果集，并使用while循环遍历了结果集的每一行，并输出了用户名。

最后，我们关闭了语句和数据库连接。

请注意，以上只是一个示例，实际使用时，你需要替换示例中的数据库连接参数、SQL语句和查询结果的处理方式，以适应你的实际需求。