php mysql 操作数据库_PHP

数据库连接

在PHP中，我们通常使用MySQLi或PDO扩展来操作MySQL数据库，以下是使用MySQLi扩展连接数据库的示例：

<?php
$servername = "localhost";
$username = "username";
$password = "password";
$dbname = "myDB";
// 创建连接
$conn = new mysqli($servername, $username, $password, $dbname);
// 检测连接
if ($conn>connect_error) {
    die("连接失败： " . $conn>connect_error);
}
?>

查询数据

一旦建立了数据库连接，我们就可以执行SQL查询来获取数据，以下是一个基本的SELECT查询示例：

<?php
$sql = "SELECT id, firstname, lastname FROM MyGuests";
$result = $conn>query($sql);
if ($result>num_rows > 0) {
    // 输出数据
    while($row = $result>fetch_assoc()) {
        echo "id: " . $row["id"]. " Name: " . $row["firstname"]. " " . $row["lastname"]. "<br>";
    }
} else {
    echo "0 结果";
}
$conn>close();
?>

插入数据

要向数据库表中插入新记录，我们可以使用INSERT语句，以下是一个示例：

<?php
$sql = "INSERT INTO MyGuests (firstname, lastname, email)
VALUES ('John', 'Doe', 'john@example.com')";
if ($conn>query($sql) === TRUE) {
    echo "新记录插入成功";
} else {
    echo "Error: " . $sql . "<br>" . $conn>error;
}
$conn>close();
?>

更新数据

要更新现有记录，我们可以使用UPDATE语句，以下是一个示例：

<?php
$sql = "UPDATE MyGuests SET lastname='Doe' WHERE id=2";
if ($conn>query($sql) === TRUE) {
    echo "记录更新成功";
} else {
    echo "Error updating record: " . $conn>error;
}
$conn>close();
?>

删除数据

要从表中删除记录，我们可以使用DELETE语句，以下是一个示例：

<?php
$sql = "DELETE FROM MyGuests WHERE lastname='Doe'";
if ($conn>query($sql) === TRUE) {
    echo "记录删除成功";
} else {
    echo "Error deleting record: " . $conn>error;
}
$conn>close();
?>

相关问答FAQs

Q1: 如何防止SQL注入攻击？

A1: 使用预处理语句（prepared statements）和参数化查询可以有效防止SQL注入攻击，这可以通过使用MySQLi或PDO扩展中的绑定参数功能来实现。

<?php
$stmt = $conn>prepare("INSERT INTO MyGuests (firstname, lastname, email) VALUES (?, ?, ?)");
$stmt>bind_param("sss", $firstname, $lastname, $email);
// 设置参数并执行
$firstname = "John";
$lastname = "Doe";
$email = "john@example.com";
$stmt>execute();
$stmt>close();
$conn>close();
?>

Q2: 如何在PHP中处理数据库错误？

A2: 可以使用trycatch块来捕获和处理数据库错误，在catch块中，你可以记录错误信息，或者将用户重定向到一个错误页面。

<?php
try {
    $conn = new PDO("mysql:host=$servername;dbname=$dbname", $username, $password);
    // 设置PDO错误模式为异常
    $conn>setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
    // 其他数据库操作...
} catch(PDOException $e) {
    echo "Connection failed: " . $e>getMessage();
}
?>