Параметры не передаются по ссылке? Вообще-то это уже известная проблема. В комментариях к
bind_param и
call_user_func_array есть примеры обхода. Вот, например, <?php $db=new mysqli("localhost","root","","tests"); $res=$db->prepare("INSERT INTO test SET foo=?,bar=?");$refArr=array("si","hello",42); $ref=new ReflectionClass('mysqli_stmt'); $method=$ref->getMethod("bind_param"); $method->invokeArgs($res,$refArr); ?>
Ссылка на пост
21 авг 2012 в 10:39
xss целая , хотя и без обидная