私は昔ながらのmysql関連のコードを再検討し、それらをプリペアドステートメントフォームに変換しています。
以下のクエリは正しく機能していました。
$sorgu = "SELECT * FROM tb_yazilar WHERE kolon_etiketler REGEXP '[[:<:]]".$adres_get_elemanlari[2]."[[:>:]]' ORDER BY kolon_sno DESC";
プリペアドステートメントの更新後、私のコード全体は
$sorgum = "SELECT kolon_yazar, kolon_baslik, kolon_ytarihi FROM tb_yazilar WHERE kolon_etiketler REGEXP CONCAT('[[:<:]]"', ?, '"[[:>:]]') AND kolon_statu = ? ORDER by kolon_onaytarihi DESC";
if ($beyan = $db_baglanti->prepare($sorgum))
{
/* bind parameters */
$beyan -> bind_param("ss", $bindparametre1, $bindparametre2);
/* assign values to bind parameters */
$bindparametre1 = tire_bosluk_olsun($_GET['rd_ozne']);
$bindparametre2 = 'onay';
/* execute statement */
$beyan->execute();
/* bind result variables */
$beyan->bind_result($yazar, $baslik, $ytarihi);
echo "\t".'<div class="sol-icerik-kapsar">'."\r\n";
echo "\t\t".'<h1>'.$_GET['rd_ozne'].'İLE ETİKETLENDİRİLMİŞ YAZI(LAR)</h1>'."\r\n";
echo "\t\t".'<ul>'."\r\n";
/* fetch values */
while ($beyan->fetch())
{
echo "\t\t\t".'<li>'.'<a href="'.sitenin_koku.'yazılar/'.bosluklar_tire_olsun($yazar).'/'.bosluklar_tire_olsun(noktalamasiz($baslik)).'">'.$baslik.'</a>'.' - '.turkcetarih('j F Y',$ytarihi).'</li>'."\r\n";
}
echo "\t\t".'</ul>'."\r\n";
echo "\t".'</div>'."\r\n";
/* close statement */
$beyan->close();
}
else {echo "Hazırlama hatası: (" . $db_baglanti->errno . ") " . $db_baglanti->error;}
エラーメッセージ
解析エラー:構文エラー、予期しない''、?、''(T_CONSTANT_ENCAPSED_STRING)in ... on line 2
スタックオーバーフローやグーグルでさえ私のケースを解決できなかったので、親切な助けが必要です。
ありがとう
BR