PHP 未捕获错误 - 防止 MySQL 注入(inject)

Question

我收到以下错误

fatal error :未捕获错误:在/opt/lampp/htdocs/magic/client/edit-client.php:102 中的 bool 值上调用成员函数 bind_param():102 堆栈跟踪:#0 {main} 抛出在/opt/lampp/htdocs/magic/client/edit-client.php 第 102 行

请参阅下面第 102 行及其周围的代码

 $stmt = $link->prepare("UPDATE users SET password = ?, notes = ?, url = ?, services = ?, status = ?, invoice = ?, pin = ?, agent_notes = ?, email = ?, phone = ?, WHERE id = ?");
  $stmt->bind_param("ssssssissii", trim($_POST['password']), trim($_POST['notes']), trim($_POST['url']), trim($_POST['services']), trim($_POST['status']), trim($_POST['invoice']), trim($_POST['pin']), trim($_POST['agent_notes']), trim($_POST['email']), trim($_POST['phone']), $_SESSION['client_id']);

我不会撒谎，整个 $stmt->bind_param("ssssssissii" 也让我感到困惑，我得到字符串和整数，但我不确定我是否正确假设这一点:

如果输入包含文本和数字，则应为s；如果仅数字，则应为i - 这不正确吗？

感谢您提前提供的帮助。

Answer 1

phone = ?, < 结尾的逗号不应该出现。

感谢@FunkFortyNine 的回答。