$resultSpendStmt = $connection->prepare(...);
$array->bind_param("sdidi", $A, $B, $C, $D, $E);
$array->execute();
$array->store_result();
$array->bind_result($F, $G, $H, $I, $J, $K);
我仍然有点不确定bind_param做什么。有人可以给我举个例子，说明什么是手段吗？
准备 SQL 语句时，可以在列值所在的位置插入占位符 （ ? ），然后使用 bind_param() 安全地将该占位符替换为实际列的值。这可以防止 SQL 注入的任何可能性。
您可以在此处阅读有关bind_param（）的更多信息。