prepare() vs query() mysqli

Question

Estoy tratando de entender la diferencia entre mysqli's query() y prepare(). Tengo código como a continuación, y me gustaría obtener los mismos resultados de ambos. Sin embargo, la preparación() no funciona como se esperaba. ¿por qué?

// this works 

    if ($query = $this->db->query("SELECT html FROM static_pages WHERE page = 'cities'")) { 

    $result = $query->fetch_row(); 
    echo $result[0]; 

    $query->close(); 

    } 

    //this does not work 
    //result is empty 

    $cities = 'cities'; 

    $stmt = $this->db->prepare("SELECT html FROM static_pages WHERE page = ?"); 
    $stmt -> bind_param("s", $cities); 
    $stmt->execute(); 
    $stmt->bind_result($result); 
    $stmt->fetch(); 
    echo $result; 
    $stmt->close(); 

    $this->db->close(); 

estos son mis configuraciones de servidor conforme a lo solicitado:

OS

Vista 64bit/PHP versión 5.2.9

mysqli

Mysqli apoyo permitió

API de cliente de biblioteca versión 5.0.51a

API del cliente de la versión 5.0.51a cabecera

MYSQLI_SOCKET /tmp/mysql.sock

Directiva local Valor Valor Maestro

mysqli. default_host ningún valor sin valor

mysqli.default_port 3306 3306

mysqli.default_pw ningún valor sin valor

mysqli.default_socket ningún valor sin valor

mysqli.default_user ningún valor sin valor

mysqli.max_links Ilimitado Ilimitado

mysqli.reconnect Off Off

Answer 1

Se puede tratar $stmt->store_result(); entre $stmt->execute(); y $stmt->bind_result($result);?

Answer 2

Debe ser echo $result; no

Answer 3

Cualquier de las funciones mysqli_ * puede fallar. En este caso, el valor de retorno es false y las propiedades error/errno del objeto mysqli o mysqli_stmt contienen más información sobre el error. La secuencia de comandos tiene que probar todos y cada uno de los valores devueltos y reaccionar adecuadamente en caso de error (por ejemplo, no tiene sentido preparar la instrucción si la conexión falló).

<?php 
$foo = new Foo; 
$foo->init(); 
$foo->bar(); 
class Foo { 
    public function bar() { 
    $cities = 'cities'; 
    $stmt = $this->db->prepare("SELECT html FROM soTest WHERE page = ?"); 
    if (!$stmt) { 
     echo "prepare failed\n"; 
     echo "error: ", $this->db->error, "\n"; 
     return; 
    } 

    $rc = $stmt->bind_param("s", $cities); 
    if (!$rc) { 
     echo "bind_param failed\n"; 
     echo "error: ", $stmt->error, "\n"; 
     return; 
    } 

    $rc=$stmt->execute(); 
    if (!$rc) { 
     echo "execute failed\n"; 
     echo "error: ", $stmt->error, "\n"; 
     return; 
    } 

    $rc = $stmt->bind_result($result); 
    if (!$rc) { 
     echo "bind_result failed\n"; 
     echo "error: ", $stmt->error, "\n"; 
     return; 
    } 

    $rc = $stmt->fetch(); 
    if (!$rc) { 
     echo "no such record\n"; 
    } 
    else { 
     echo 'result: ', $result, "\n"; 
    } 
    $stmt->close(); 
    } 

    public function init() { 
    $this->db = new mysqli('localhost', 'localonly', 'localonly', 'test'); 
    if ($this->db->connect_error) { 
     die('connection failed: ' . $this->db->connect_error); 
    } 
    $rc = $this->db->query('CREATE TEMPORARY TABLE 
     soTest (id int auto_increment, html varchar(16), page varchar(16),primary key(id))' 
    ); 
    if (!$rc) { die('error: '.$this->db->error); } 
    $rc = $this->db->query("INSERT INTO soTest (html,page) VALUES ('htmlFoo','foo'),('htmlCities','cities')"); 
    if (!$rc) { die('error: '.$this->db->error); } 
    } 
} 

Tenga en cuenta CWE-209: Information Exposure Through an Error Message. Imprimir el mensaje de error real en mi script de ejemplo es solo para probar. Y puede usar un manejo de errores un poco más sofisticado que solo die().