「PHP系列」PHP MySQL 预处理语句/读取数据/Where子句

文章目录

一、PHP MySQL 预处理语句
二、PHP MySQL 读取数据
三、PHP MySQL Where子句
四、相关链接

一、PHP MySQL 预处理语句

在 PHP 中使用 MySQL 预处理语句（prepared statements）是一种推荐的方式来执行数据库操作，特别是当涉及到用户输入时。预处理语句可以帮助防止 SQL 注入攻击，因为它们会将数据与 SQL 查询语句分开处理。

以下是使用 mysqli 扩展在 PHP 中执行预处理语句的示例：

<?php
// 数据库连接参数
$servername = "localhost";
$username = "your_username";
$password = "your_password";
$dbname = "your_database_name";

// 创建连接
$conn = new mysqli($servername, $username, $password, $dbname);

// 检查连接是否成功
if ($conn->connect_error) {
    die("连接失败: " . $conn->connect_error);
}

// 准备 SQL 插入语句
$sql = "INSERT INTO my_table (firstname, lastname, email) VALUES (?, ?, ?)";

// 准备预处理语句
$stmt = $conn->prepare($sql);

// 绑定参数 "sss" 表示三个参数都是字符串类型
$stmt->bind_param("sss", $firstname, $lastname, $email);

// 设置参数值并执行预处理语句
$firstname = "John";
$lastname = "Doe";
$email = "john.doe@example.com";
$stmt->execute();

// 检查预处理语句是否执行成功
if ($stmt->affected_rows > 0) {
    echo "新记录插入成功";
} else {
    echo "插入失败: " . $stmt->error;
}

// 关闭预处理语句和连接
$stmt->close();
$conn->close();
?>

在上面的示例中，我们使用了 prepare() 方法来准备 SQL 语句，并使用 bind_param() 方法来绑定参数。然后，我们设置了参数的值并调用了 execute() 方法来执行预处理语句。最后，我们检查受影响的行数来确定操作是否成功。

注意，bind_param() 方法的第一个参数是一个字符串，用于指定参数的类型。在这个例子中，我们使用 “sss” 来表示三个参数都是字符串类型。你可以使用其他字符来表示其他类型，如 “i” 表示整数，“d” 表示双精度浮点数，“b” 表示 BLOB 数据等。

预处理语句不仅适用于 INSERT 语句，还可以用于 SELECT、UPDATE 和 DELETE 语句等。使用预处理语句可以提高代码的安全性，并有助于减少 SQL 查询的解析时间。

二、PHP MySQL 读取数据

在 PHP 中使用 MySQL 读取数据，你通常会使用 SELECT 语句来从数据库表中检索数据。你可以使用 mysqli 或 PDO（PHP 数据对象）扩展来执行这些操作。以下是使用 mysqli 扩展读取数据的示例：

<?php
// 数据库连接参数
$servername = "localhost";
$username = "your_username";
$password = "your_password";
$dbname = "your_database_name";

// 创建连接
$conn = new mysqli($servername, $username, $password, $dbname);

// 检查连接是否成功
if ($conn->connect_error) {
    die("连接失败: " . $conn->connect_error);
}

// SQL 查询语句
$sql = "SELECT * FROM my_table"; // 或者你可以添加 WHERE 子句来限制结果

// 执行查询
$result = $conn->query($sql);

if ($result->num_rows > 0) {
    // 输出数据
    while($row = $result->fetch_assoc()) {
        echo "ID: " . $row["id"]. " - First Name: " . $row["firstname"]. " - Last Name: " . $row["lastname"]. "<br>";
    }
} else {
    echo "0 结果";
}

// 关闭结果集和连接
$result->close();
$conn->close();
?>

在上面的示例中，我们首先连接到数据库，然后执行一个 SELECT * FROM my_table 查询。这个查询会返回 my_table 表中的所有记录。我们使用 fetch_assoc() 方法来逐行获取结果，并将每行的数据作为一个关联数组返回。然后，我们可以像访问数组一样访问这些数据的列。

如果你只想选择特定的列，你可以在 SELECT 语句中指定它们，例如 SELECT firstname, lastname FROM my_table。

如果你需要基于某些条件筛选数据，你可以在 SELECT 语句中添加 WHERE 子句，例如 SELECT * FROM my_table WHERE id = 1。

最后，记得在完成所有操作后关闭结果集和数据库连接，以释放资源。

使用预处理语句进行读取操作（尽管这在读取操作中通常不如在写入操作中那么重要，因为读取操作通常不涉及用户输入）也是可能的，但它主要用于提高安全性和性能，特别是在处理大量重复查询时。然而，对于简单的读取操作，上面的示例通常就足够了。

三、PHP MySQL Where子句

在 PHP 中，当你使用 MySQL 数据库进行查询时，WHERE 子句是非常常见的，用于指定查询的条件。以下是一个简单的示例，说明如何在 PHP 中使用 WHERE 子句来查询 MySQL 数据库。

首先，你需要连接到数据库。这通常使用 mysqli 或 PDO 来完成。以下是使用 mysqli 的一个示例：

<?php
$servername = "localhost";
$username = "username";
$password = "password";
$dbname = "database_name";

// 创建连接
$conn = new mysqli($servername, $username, $password, $dbname);

// 检查连接是否成功
if ($conn->connect_error) {
    die("连接失败: " . $conn->connect_error);
}

// 查询示例
$email = 'example@example.com'; // 假设你要查询的电子邮件地址
$sql = "SELECT * FROM users WHERE email = ?"; // 使用预处理语句和参数绑定来防止 SQL 注入

// 准备预处理语句
$stmt = $conn->prepare($sql);

// 绑定参数 "i" 对应整数， "s" 对应字符串等
$stmt->bind_param("s", $email);

// 执行查询
$stmt->execute();

// 获取结果集
$result = $stmt->get_result();

if ($result->num_rows > 0) {
    // 输出数据
    while($row = $result->fetch_assoc()) {
        echo "ID: " . $row["id"]. " - Name: " . $row["name"]. "<br>";
    }
} else {
    echo "没有找到匹配的记录";
}

// 关闭连接
$conn->close();
?>