Как правильно написать подготавливаемый запрос?

Question

[Евгений Иванов]

Решил оптимизировать запросы.
Пытаюсь написать подготавлиемые запросы. Тут почему то не выходит.

Типы данных в таблице
id - int
time - int
ticker - char

//Получаем данные
$mysqli_request="SELECT `time`,`$column_value_from_base` FROM `$table_name` WHERE `time`>'$begin_time' AND `time`<'$end_time'  AND `ticker`='$ticker'";
$mysqli_result=$mysqli->query($mysqli_request) or die ($mysqli->error);
$mysqli->close;

//Выводим их в цикле
$num_rows = $mysqli_result->num_rows;
//Заполняем массив данных
for($num_rows; $num_rows>0; $num_rows--)
{
$row = $mysqli_result->fetch_assoc(); 
$time=$row['time'];
}
//и далее ещё код....

//Подготавливаемый запрос
$stmt = $mysqli->prepare("SELECT `time`,? FROM $table_name WHERE `time`>? AND `time`<? AND `ticker`=?");
$stmt->bind_param('siis',$column_value_from_base,$begin_time,$end_time,$ticker);
$stmt->execute();
$mysqli_result = $stmt->get_result();
$mysqli->close; //Принудительно закрываем соединение (оптимизация)
$stmt->close; //Принудительно закрываем запрос (оптимизация) 

//Выводим их в цикле
$num_rows = $mysqli_result->num_rows;
//Заполняем массив данных
for($num_rows; $num_rows>0; $num_rows--)
{
$row = $mysqli_result->fetch_assoc(); 
$time=$row['time'];
}
//и далее ещё код....

Результат подготавливаемого запроса ошибочный, пустой - вообщем что то не так.
К тому же, в запросе, мне не дали заменить $table_name на ? (возникает ошибка)

Как правильно написать подготавливаемый запрос?
И имеет ли он тут смысл? Предполагаемая выборка 1000 значений ($num_rows будет около 1000).

Answer 1

[Rsa97]

Плейсхолдерами можно подставлять только значения. Названия колонок, таблиц, баз данных не подставляются.
P.S. А вообще, смотрите errno/error после каждой функции.

Comments

[Dave Hornigan]

Он там еще в массив забыл данные засунуть

[Rsa97]

Deyv Horni, А зачем? Параметры связываются через bind_param.

[Dave Hornigan]

Rsa97, а, действительно не обязательно. Я как-то на автомате всегда массивом записывал)

Answer 2

[Dave Hornigan]

Примерно так

$dbh = new PDO('mysql:host=localhost;dbname=test', $user, $pass);
$stmt = $dbh->prepare("SELECT * FROM table where `time` > ? AND `time` < ? AND ticker = ?");
if ($stmt->execute(array($minTime, $maxTime, $ticker))) {
  while ($row = $stmt->fetch()) {
    print_r($row);
  }
}

php.net/manual/ru/book.pdo.php

а если нужно ограничить кол-во строк которые выводишь. Проще и правильнее лишние просто не доставать, а не считать сколько вывелось... offset limit