Wählen Sie ein Attribut in mysql, php

Question

Ich fange gerade an, über phpMyAdmin und mysql zu lernen. Hier ist eine Frage: Ich möchte etwas in meiner "Schüler" -Tabelle auswählen und das Ergebnis wiedergeben. aber als ich überprüft habe, gibt es 0 Zeilen für die Suche zurück. aber ich habe es in meiner Datenbank. hier ist mein Code:

$conn = new mysqli($servername, $username, $password, $dbname); 

    $params="@name varchar(30)"; 
    $paramslist="@name='$name%"; 

    $sql = "SELECT name,address,city,birthday FROM student WHERE NAME=@NAME"; 

    $dbsql = "EXEC sp_executesql 
     N'$sql', 
     N'$params', 
     $paramslist"; 

    $result = $conn->query($sql); 
    ECHO $result->num_rows; 

Ich weiß nicht, was das Problem ist. danke für die Hilfe.

Answer 1

$sql = "SELECT name,address,city,birthday FROM student WHERE name=".$name; 
$result = $conn->query($sql); 
echo $result->num_rows(); 

Answer 2

das ist, was für mich mit vorbereiteter Aussage arbeitet

// Create connection 
$conn = new mysqli($servername, $username, $password, $dbname); 

// Check connection 
if ($conn->connect_error) { 
    die("Connection failed: " . $conn->connect_error); 
} 
$name='Veshraj Joshi'; 
$stmt = $conn->prepare("SELECT name,address,city,birthday FROM student WHERE NAME=?"); 

/* bind parameters for markers */ 
$stmt->bind_param("s", $name); 

/* execute query */ 
$stmt->execute(); 

$result = $stmt->get_result(); 

/* now you can fetch the results into an array */ 
while ($student = $result->fetch_assoc()) { 

    // use your $student array as you would with any other fetch 
    echo $student['address'].'<br>'; 
} 

Answer 3

für folgende Verwendungszwecke Aussagen vorbereitet. Sie sollten vorbereitete Anweisungen immer verwenden, wenn Sie Benutzereingaben zum Schutz vor SQL Injection-Angriffen einschließen.

Jedes Mal fetch() ausgeführt wird, werden die Ergebnisse auf die von bind_result() angegebenen Variablen gebunden

$conn = new mysqli($servername, $username, $password, $dbname); 
$query = "SELECT name,address,city,birthday FROM student WHERE name=?"; 
$stmt = $conn->prepare($query); 
$searchTerm = "%$name%"; 
$stmt->bind_param('s', $searchTerm); 
$stmt->execute(); 
$stmt->bind_result($resultName, $resultAddress, $resultCity, $resultBirthday); 
while($stmt->fetch()) 
{ 
    echo $resultName . " " . $resultAddress . " " . $resultCity . "<br/>"; 
}