MySQL6-PHP和MySQL

1.PHP的MySQL扩展

参考：http://php.net/manual/zh/mysqli.overview.php
PHP本身不能连接数据库，需要通过扩展才可以连。常用的MySQL数据库扩展有3种：
- mysql扩展（不建议）：纯面向过程。老旧，已不再开发只维护。
- mysqli扩展（首选）：部分面向对象（推荐），部分面向过程。支持事务，支持多语句执行，支持prepared语句。
- PDO扩展（第二选）：PHP Database Object，是PHP应用中的一个数据库抽象层规范。PDO提供了一个统一的API接口可以使得你的PHP应用不去关心具体要连接的数据库类型，可以在任何需要的时候无缝切换数据库服务器。类似Java应用中的JDBC。缺点是会限制让你不能使用MySQL服务端提供的数据库高级特性，如多语句执行。

2.连接MySQL（用mysqli）

1.面向过程风格（不推荐）

基本上所有函数以‘mysqli_’开头。

1.连接数据库：mysqli_connect()函数

语法：mysqli_connect(host,username,password,dbname,port,socket);
返回值： 返回一个代表到 MySQL 服务器的连接的对象。
例如：$mysqli=mysqli_connect("localhost","my_user","my_password","my_db");

2.面向对象风格

常用的类有：mysqli类（代表PHP和Mysql数据库之间的一个连接），mysqli_result类（代表从一个数据库查询中获取的结果集），mysqli_stmt类（代表一个prepared语句），mysqli_driver类，mysqli_warning类。
基本流程：连接数据库得到mysqli对象—->组装SQL语句得到mysqli_stmt对象—–>执行SQL语句得到mysqli_result对象——>取记录或字段。

1.连接数据库：mysqli::construct()

语法：mysqli::__construct (host,username,password,dbname,port,socket)
所有参数都可以不填，用php.ini文件中的配置ini_get('mysqli.default_host')等等（不建议）。host前加“p:”可以产生持久连接。从连接池中打开连接时会自动调用 mysqli_change_user() 方法。
示例：$mysqli = new mysqli("localhost", "my_user", "my_password", "my_db");

2.判断连接是否成功：mysqli_connect_error()函数（5.3版本之前）或connect_error()方法（5.3版本后才可以用）

报错信息：mysqli_connect_error()或connect_error()
报错序号：mysqli_connect_errno()或mysqli_connect_errno()，5.3之后才可以用

if (mysqli_connect_error()) {//5.3之前用    die('Connect Error (' . mysqli_connect_errno() . ') '            . mysqli_connect_error());}if ($mysqli->connect_error) {//connect_errorno属性5.3之后才可以用      die('Connect error'.$mysqli->connect_errorno.$mysqli->connect_error);}

3.设置字符集：set_charset()方法

$mysqli->set_charset(‘utf8’);

4.将字符串转为合法的SQL语句：real_escape_string ()方法

语法：
string mysqli::real_escape_string ( string $escapestr )
使用前必须先成功连接数据库且设置好字符编码（set_charset()）。
将会被编码的字符是：NUL (ASCII 0), \n, \r, , ‘, “, 和 Control-Z。

5.操作数据库：

1.prepare()和bind_param()，bind_result()

可以有效防止SQL注入，推荐。
- mysqli_stmt mysqli::prepare ( string $query )
处理SQL语句得到mysqli_stmt对象，只能写一条SQL语句且不加分号或‘\g’结束。
例如：$stmt = $mysqli->prepare("INSERT INTO CountryLanguage VALUES (?, ?, ?, ?)");
- bool mysqli_stmt::bind_param ( string $types , mixed &$var1 [, mixed &$... ] )
绑定参数到prepare()方法的SQL语句中预留的问号占位符。可以用四种类型：$types="i"整型，$types="s"字符串，$types="d"浮点型，$types="b"blob型。
例如：$stmt->bind_param('sssd', $code, $language, $official, $percent);
- bool mysqli_stmt::execute ( void )
执行SQL语句。
- bool mysqli_stmt::bind_result ( mixed &$var1 [, mixed &$... ] )
将执行SQL语句得到的结果字段按顺序放入参数列表。
例如：

$stmt = $mysqli->prepare("SELECT Code, Name FROM Country ORDER BY Name LIMIT 5")) {$stmt->execute();$stmt->bind_result($Code, $Name);

• mysqli_result mysqli_stmt::get_result ( void )
  取SQL语句执行后的结果集（可以是多条记录），可以用fetch_assoc()在循环中逐条取出。
• array mysqli_result::fetch_assoc ( void )
  从结果集中取一行。
  例如：

$results = $stmt->get_result();while ($row = $results->fetch_assoc()) {    print_r($row);}

//取记录中所有字段或不清楚记录中有几个字段时，用get_result()配合fetch_assoc()遍历。$i = 1;if ($stmt = $mysqli->prepare('SELECT * FROM student WHERE StudentID=?')) {    $stmt->bind_param("i", $i);    $stmt->execute();      $results = $stmt->get_result();    while ($myrow = $results->fetch_assoc()) {        print_r($myrow);    }    $stmt->close();}$mysqli->close();

//取记录中的指定字段时，用bind_result(字段名1[，字段名2....])$i = 1;if ($stmt = $mysqli->prepare('SELECT * FROM student WHERE StudentID=?')) {    $stmt->bind_param("i", $i);    $stmt->execute();    $stmt->bind_result($ID, $Name);    $stmt->fetch();    $stmt->close();    echo $ID,$Name;}$mysqli->close();

2.query()和multi_query()方法

难以解决SQL注入问题，建议prepare()和bind_param()执行SQL语句，或改用同样有Prepared Statement机制的PDO。
query()：执行单条SQL语句对数据库执行一次查询。
multi_query()：执行多条SQL语句，用分号分隔。需配合next_result()方法循环遍历。
语法：mixed mysqli::query ( string $query [, int $resultmode =MYSQLI_STORE_RESULT ] )
参数：
$query：SQL语句，必须被转义为合法的语句（string mysqli::escape_string ( string $escapestr )）。
$resultmode：返回值类型，默认是MYSQLI_STORE_RESULT ，也可以用MYSQLI_USE_RESULT 。区别是MYSQLI_STORE_RESULT模式下自动保存查询结果，可以立刻再次执行SQL命令。但MYSQLI_USE_RESULT模式下的查询结果必须全部读取完后（mysqli::fetch_all()）或主动释放结果集所占空间（mysqli_result::free(void)或mysqli_result::free_result(void)或mysqli_result::close(void)）才能进行下一次SQL操作。
返回值：
失败时返回 FALSE，通过mysqli_query() 成功执行SELECT, SHOW, DESCRIBE或 EXPLAIN查询会返回一个mysqli_result 对象，其他查询则返回TRUE。
$result = $mysqli->query("SELECT Name FROM City LIMIT 10");
$result = $mysqli->fetch_all();

6.切换用户或数据库：change_user()方法

语法：bool mysqli::change_user (string $user, string $password, string $database)
相当于重新连接当前主机。

7.连接或改变已连接的数据库：select_db()方法

bool mysqli::select_db ( string $dbname )
实例化mysqli对象时如果没指定数据库，可以用select_db()方法指定。select_db()也可切换数据库。

8.关闭连接：close()方法

$mysqli->close();