PHP mysqli_stmt_init() 函数
初始化声明并返回 mysqli_stmt_prepare() 使用的对象：
<?php
// 假定数据库用户名：root，密码：123456，数据库：codingdict
$con=mysqli_connect(localhost,root,123456,codingdict);
if (mysqli_connect_errno($con))
{
echo 连接 MySQL 失败: . mysqli_connect_error();
}
// 修改数据库连接字符集为 utf8
mysqli_set_charset($
在PHP的MySQLi扩展中，`mysqli_stmt_init()` 是一个非常重要的函数，它用于初始化预处理语句（Prepared Statements）的过程。预处理语句是一种提高数据库操作性能和安全性的方式，尤其是在执行多次相同或相似查询时。通过使用预处理语句，我们可以避免SQL注入等安全问题，同时也能减少解析和编译SQL语句的时间。
`mysqli_stmt_init()` 的语法如下：
```php
mysqli_stmt_init(mysqli $link)
```
其中，`$link` 参数是已经建立的数据库连接对象。这个函数返回一个用于后续预处理操作的 `mysqli_stmt` 对象。如果连接失败，该函数将返回 `NULL`。
在提供的代码示例中，我们看到如何使用 `mysqli_stmt_init()` 来初始化预处理语句的步骤：
1. 建立到MySQL服务器的连接，使用 `mysqli_connect()` 函数。在这个例子中，连接参数是 `localhost`、`root` 用户名、`123456` 密码，以及数据库名为 `codingdict`。
```php
$con=mysqli_connect("localhost","root","123456","codingdict");
```
2. 检查连接是否成功。如果连接过程中出现错误，通过 `mysqli_connect_errno()` 获取错误号，并使用 `mysqli_connect_error()` 获取错误信息。
```php
if (mysqli_connect_errno($con)){
echo "连接 MySQL 失败: " . mysqli_connect_error();
}
```
3. 设置数据库连接的字符集为 `utf8`，确保数据的正确编码，使用 `mysqli_set_charset()` 函数。
```php
mysqli_set_charset($con,"utf8");
```
4. 初始化预处理语句，使用 `mysqli_stmt_init()` 创建一个预处理语句对象 `$stmt`。
```php
$stmt=mysqli_stmt_init($con);
```
5. 准备预处理语句，使用 `mysqli_stmt_prepare()` 函数。在这个例子中，我们准备了一个带有占位符 `?` 的SQL查询，用于获取指定国家的网站名称。
```php
if (mysqli_stmt_prepare($stmt,"SELECT name FROM websites WHERE country=?")) {
```
6. 绑定参数到占位符，使用 `mysqli_stmt_bind_param()` 函数。在这里，我们绑定了一个字符串参数 `$country`，占位符 `s` 表示字符串类型。
```php
mysqli_stmt_bind_param($stmt,"s",$country);
```
7. 执行预处理语句，使用 `mysqli_stmt_execute()` 函数。
```php
mysqli_stmt_execute($stmt);
```
8. 绑定结果变量，使用 `mysqli_stmt_bind_result()` 函数，以便从查询结果中获取值。这里我们绑定了一个变量 `$name` 来接收网站名称。
```php
mysqli_stmt_bind_result($stmt,$name);
```
9. 获取查询结果，使用 `mysqli_stmt_fetch()` 函数，将结果存储在已绑定的变量中。
```php
mysqli_stmt_fetch($stmt);
```
10. 输出结果并关闭预处理语句，使用 `mysqli_stmt_close()` 函数。
```php
printf("%s 国家的网站为：%s", $country, $name);
mysqli_stmt_close($stmt);
```
11. 关闭数据库连接，使用 `mysqli_close()` 函数。
```php
mysqli_close($con);
```
预处理语句的主要优点包括：
- 安全性：预处理语句可以防止SQL注入攻击，因为参数值不会被解释为SQL代码。
- 性能：当多次执行相同的查询时，预处理语句只需要解析和编译一次，然后只需绑定不同的参数值即可。
- 易于管理：预处理语句使得代码更加清晰，易于理解和维护。
`mysqli_stmt_init()` 在PHP中用于创建预处理语句对象，是高效和安全数据库操作的关键组成部分。了解和熟练使用预处理语句是每个PHP开发者必备的技能。
