mysqli 从不返回任何内容

Question

作为 PHP Web 应用程序的一部分，我使用 mysqli 和准备好的语句查询 MySQL 数据库。

我在几个查询中使用了完全相同的代码并且它有效，但在一个特定查询中，它总是返回一个空记录集。我已经从 MySQL 命令行运行了完全相同的查询，并且它正确地返回了结果。我检查了传入的参数，没有问题。

我花了一天的大部分时间试图弄清楚为什么我总是得到一个没有错误或警告的空记录集。我已将 PHP 的错误设置为显示在页面上，并将它们设置为 E_ALL|E_STRICT。我仍然没有收到任何警告或错误。

我已经尝试了所有明显的事情，例如确保我实际上可以连接到数据库，检查传入的参数，并确保我尝试返回的行实际上存在于数据库中。我在整个页面上都使用了 var_dump() 和 die() 来检查返回的内容，并且它始终是合法但空的记录集。

function salt() {
   return("I've removed my salt from this sample code");
}

function openDatabase() {
   $conn = new mysqli("127.0.0.1", "username", "password", "database")
      or die("Error: Could not connect to database.");
   return($conn);
}

function checkUserCredentials($username, $password) {
   $goodPassword = md5(salt().$username.$password);

   $conn = openDatabase();
   $query = $conn->stmt_init();

   $query->prepare("SELECT id FROM users WHERE email = ? AND passwordHash = ?")
      or die('Problem with query');

   $query->bind_param("ss", $username, $goodPassword)
      or die('Error binding parameters');

   $query->execute() or die("Could not execute");
   $query->bind_result($col1) or die ("Could not bind result");

   if ($col1 !== 0) {
      die("Authentication Complete");
   } else {
      die("Authentication Failure! Number of Rows: ".$query->num_rows." Username: " . $username . " Password Hash: " . $goodPassword);
   }
}

如有任何反馈，我们将不胜感激。我确信我错过了一些简单的事情，但如果我不剃光头，我现在就会把头发扯下来。

谢谢

Answer 1

我不熟悉 mysqli 库（我通常使用 PDO，它提供了非常相似的跨平台 API），所以我无法立即看到任何问题。不过，您可以尝试查看 mysqld 日志。请参阅此处了解信息：

http://dev.mysql.com/ doc/refman/5.1/en/query-log.html

通过跟踪日志，您应该能够看到提交的确切查询。

最后一点，我注意到您使用的是固定的盐值。每次需要时随机生成该值然后将其存储在 users 表中不是更好吗？一般来说，盐并不是为了保密，它只是为了防止人们使用您使用的哈希算法预先计算密码表。

Answer 2

如果其他人遇到类似的问题，如果您在 mysqli_stmt 对象上运行 fetch()，它确实会有所帮助。

在我上面的代码中，解决方案如下所示：

$query->bind_result($col1) or die ("Could not bind result");

$query->fetch(); // <--- How could I forget to do this?

if ($col1 !== 0) {
   return true;
} else {
   return false;
}

_{代表 OP 添加}