Aparentemente está utilizando MySQLi, não PDO, não coisas distintas e que pode confundir quem venha responder, uma vez que possuem grandes diferenças. Se quer dizer que está utilizando programação orientada a objeto seria POO
ou OO
, mas não PDO.
Agora vamos ao problema:
O mysqli_stmt_bind_param (ou $mysqli_stmt->bind_param) aceita variáveis por referencia, mas não aceita string diretamente nela.
$insert = $con->prepare("INSERT INTO conta (conta, senha, email, acesso) VALUES(?, ?, ?, ?)");
// Pode definir antes do bind_param:
//$numero = 1;
$insert ->bind_param("sssi",
$conta,
$senha,
$email,
$numero
);
// Pode definir depois do bind_param, mas antes do execute:
$numero = 1;
$senha = md5( $usuario->getSenha() );
$email = $usuario->getEmail();
$conta = $usuario->getConta();
$insert ->execute();
Agora o 1
está sendo passado pelo $numero
, o valor do o $numero
pode deve ser definido antes do execute();
, mas não necessariamente antes do bind_param
.
O primeiro argumento do bind_param
, o "sssi
", é determinado da seguinte maneira:
+-------+-------------------------------+----------------------------------------+
| Letra | Descricao | Exemplo |
+-------+-------------------------------+----------------------------------------+
| i | Define variável como Inteiro | INT, TIMESTAMP, BIT... |
| s | Define variável como String | CHAR, VARCHAR, TEXT, DATETIME, JSON... |
| d | Define variável como Double | DOUBLE, FLOAT, DECIMAL... |
| b | Define variável como Blob | BLOB, BINARY... |
+-------+-------------------------------+----------------------------------------+
A definição deve ser exatamente na ordem que está na query
com os parâmetros, caso defina si
deve informar uma variável sendo $string, $int
.
Não recomendo o uso do MD5 e nem SHA1 para senhas. Utilize em seu lugar o BCrypt que está incluindo já no PHP nas funções de password_hash()
se realmente quiser diferentes sistemas de proteções de senhas existe o Libsodium
(que suporta o SCrypt
e também o Argon2
), o Libsodium já está disponível, utilizando o \Sodium\crypto_pwhash_str()
, isso será incluído "já de fabrica" no PHP 7.2.