mysqli_系　データベースへの接続サンプル６（オブジェクト型でプリペアドステートメントを使う

mysqli_obj_prepared.php

<?php

// mysqliクラスのオブジェクトを作成
$mysqli = new mysqli("localhost", "testuser", "testuser", "uriage");
if ($mysqli->connect_error) {    // connect_errorはPHP5.3.0以降で有効
    die("connect_error" .  $mysqli->connect_error);
}

// 文字化け防止
$mysqli->set_charset("utf8");

// ？（パラメータマーカ）を用いたSELECT文のひな型をセット
$sql = "SELECT id, name FROM shouhin WHERE id > ? AND id < ?";

// ステートメントハンドルを取得する
if ($stmt = $mysqli->prepare($sql)) {

    $id1 = 2;    $id2 = 5;    // 次のbind_param()行と前後しても良い

    // 条件値をSQLにバインドする
    $stmt->bind_param("ii", $id1, $id2);

    // プリペアドステートメントを実行
    $stmt->execute();

    // 取得結果を変数にバインドする
    $stmt->bind_result($id, $name);

    // 値を取得
    while ($stmt->fetch()) {
        echo "id=$id, name=$name<br>";
    }

    // ステートメントを閉じる
    $stmt->close();
}

// DB接続を閉じる
$mysqli->close();

?>