PHP学习笔记之三数据库基本操作

教程大全 2026-02-23 18:11:08 浏览次

PHP学习笔记之三数据库基本操作

在PHP开发中，数据库操作是核心技能之一，通过数据库，我们可以实现数据的存储、查询、更新和删除等操作，本文将介绍PHP中常用的数据库操作方法，包括连接数据库、执行Sql语句、处理查询结果以及防止SQL注入等内容。

连接数据库

PHP提供了多种方式连接数据库，其中最常用的是GET="_blank">MySQLi和PDO扩展，MySQLi是专门为MySQL设计的，而PDO则支持多种数据库类型。

使用MySQLi连接数据库的示例代码如下：

$host = 'localhost';$username = 'root';$password = '';$database = 'test_db';$conn = new mysqli($host, $username, $password, $database);if ($conn->connect_error) {die("连接失败: " . $conn->connect_error);}echo "连接成功";

使用PDO连接数据库的示例代码如下：

try {$pdo = new PDO("mysql:host=$host;dbname=$database", $username, $password);$pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);echo "连接成功";} catch (PDOException $e) {die("连接失败: " . $e->getMessage());}

执行SQL语句

连接数据库后，可以通过或方法执行SQL语句。通常用于返回结果集的查询（如SELECT），而用于执行不返回结果的语句（如INSERT、UPDATE、DELETE）。

1 查询数据

使用MySQLi查询数据：

$sql = "SELECT * FROM users";$result = $conn->query($sql);if ($result->num_rows > 0) {while ($row = $result->fetch_assoc()) {echo "ID: " . $row["id"] . " Name: " . $row["name"] . "
";}} else {echo "0 结果";}

使用PDO查询数据：

$sql = "SELECT * FROM users";$stmt = $pdo->query($sql);while ($row = $stmt->fetch(PDO::FETCH_ASSOC)) {echo "ID: " . $row["id"] . " Name: " . $row["name"] . "
";}

2 插入、更新和删除数据

使用MySQLi插入数据：

$sql = "INSERT INTO users (name, email) VALUES ('John', 'john@example.com')";if ($conn->query($sql) === TRUE) {echo "新记录插入成功";} else {echo "Error: " . $sql . "
" . $conn->error;}

使用PDO插入数据：

$sql = "INSERT INTO users (name, email) VALUES ('Jane', 'jane@example.com')";$pdo->exec($sql);echo "新记录插入成功";

防止SQL注入

SQL注入是一种常见的网络安全漏洞，攻击者可以通过恶意输入破坏数据库，为了防止SQL注入，应使用预处理语句（Prepared statements）。

使用MySQLi预处理语句：

$stmt = $conn->prepare("SELECT * FROM users WHERE name = ?");$stmt->bind_param("s", $name);$name = "John";$stmt->execute();$result = $stmt->get_result();while ($row = $result->fetch_assoc()) {echo "ID: " . $row["id"] . " Name: " . $row["name"] . "
";}$stmt->close();

使用PDO预处理语句：

$stmt = $pdo->prepare("SELECT * FROM users WHERE name = :name");$stmt->bindParam(':name', $name);$name = "John";$stmt->execute();while ($row = $stmt->fetch(PDO::FETCH_ASSOC)) {echo "ID: " . $row["id"] . " Name: " . $row["name"] . "
";}