当 mysqli_stmt_fetch 失败时如何检索默认行？

Question

我有一个简单的 PHP 脚本，它根据 URL GET 参数从 MySQL 数据库中提取一行，只是一个名为 ID 的 int。

如果 GET 参数是数据库的无效 ID，例如有人输入一个不是数据库中的行的 int，或者他们尝试输入一个字符或其他内容，我想显示一条默认记录。

下面的代码实际上可以工作，但我觉得它是糟糕的代码。我只是不确定为什么，或者我应该做什么。我知道在运行数据库查询之前应该验证 ID 是否为 int，但这并不能解决使用无效 ID 的整数时该怎么做。

因此，为了使这个问题成为一个正确的问题，我应该如何从 mysqli_stmt_fetch 返回 false 中恢复？

放轻松，我知道我是个小傻瓜 :-)

$ID = (int)$_GET["id"];

$query = "SELECT `col1`, `col2`, `col3` FROM `table` WHERE `ID` = ?";

if ($stmt = mysqli_prepare($connection, $query))
{
    mysqli_stmt_bind_param($stmt, "i", $ID);
    mysqli_stmt_execute($stmt);
    mysqli_stmt_bind_result($stmt, $var1, $var2, $var3);
    if (!mysqli_stmt_fetch($stmt))
    {   
        $ID = 1; //A record I know exists and will always exist
        mysqli_stmt_bind_param($stmt, "i", $ID);
        mysqli_stmt_execute($stmt);
        mysqli_stmt_bind_result($stmt, $var1, $var2, $var3);
        mysqli_stmt_fetch($stmt);
    }
    mysqli_stmt_close($stmt);
}

好的，通过一些反馈和实验，我在 PHP 中将 ID 转换为 int 并将 SQL 查询更改为：

SELECT `col1`, `col2`, `col3`
FROM `table`
WHERE `ID` = ?
UNION
SELECT `col1`, `col2`, `col3`
FROM `table`
WHERE `ID` = 1
LIMIT 1

这适用于我能想到的所有情况，并且似乎很安全。有什么问题吗？有比我的更好的吗？

Answer 1

首先检查传入的 $ID 中的 char 等并将其设置为永远不会作为表中 ID 的值，然后使用查询

SELECT col1, col2, col3 FROM table WHERE ID = :id
union all 
SELECT col1, col2, col3 FROM table WHERE ID = 1 /* may :defaut_id if */
where not exist (select 1 from table WHERE ID = :id)

Answer 2

假设默认记录有一个 id，那么它可以在单个查询中完成：

select ...
from ...
where (id = ?) or (id = $default_id)

只需将默认 ID 硬编码到查询字符串中即可。