PHP+MySQL的操作

前言

PHP5以及以上版本建议使用以下的方式来连接MySQL

• MySQli
• PDO(PHP Data Objects)

Using MySQLi or PDO

MySQLi和PDO都有自己的优势：
PDO应用在12中不同的数据库上，而MySQLi只针对MySQL数据库。所以，如果你的项目需要在多种数据库中切换，建议使用PDO，这样你只需要修改连接字符串和部门查询语句即可。使用MySQLi，如果不同的数据库，你需要重新写所有的代码，包括查询。
两者都是面向对象，但MySQLi还提供了API接口
两者都支持预处理语句。预处理语句可以防止SQL注入，对于Web项目的安全性非常重要

MySQLi与PHP

a.在访问MySQL数据库之前，我们先要连接数据库

<?php$db_name = "localhost";$db_user = "root";$db_pass = "123456";//创建链接$conn = new mysqli($db_name, $db_user, $db_pass);if ($cone->connect_error) {    die("Connection failed:".$conn->connect_error);}echo "Connected successfully";?>

b.关闭连接

$conn->close();

c.创建数据表

<?php$db_name = "localhost";$db_user = "root";$db_pass = "123456";//创建链接$conn = new mysqli($db_name, $db_user, $db_pass);if ($cone->connect_error) {    die("Connection failed:".$conn->connect_error);}$sql = "CREATE TABLE test(    id INT(16) UNSIGEND AUTO_INCREMENT PRIMARY KEY,    firstname VARCHAR(30) NOT NULL,    lastname VARCHAR(30) NOT NULL,    email VARCHAR(50),    reg_date TIMESTAMP)";if ($conn->query($sql) === true) {    echo "Table MyGuests created successfully";} else {    echo "Error creating table: " . $conn->error;}$conn->close();?>

d.预处理语句
预处理语句对于防止MySQl注入是非常有用的
预处理语句和绑定参数
预处理语句用于执行多个相同的SQL语句，并且执行效率更高
预处理语句的工作原理如下：

1. 预处理：创建SQL语句模板并发送到数据库。预留的值使用参数”?”标记。例如:INSERT INTO test(firstname, lastname, email) VALUES(?, ?, ?)
2. 数据库解析：编译，对SQL语句模板执行查询优化，并存储结果不输出
3. 执行：最后，将应用绑定的值传递给参数（”?” 标记），数据库执行语句。应用可以多次执行语句，如果参数的值不一样。

相比较直接执行SQL语句，预处理主要有以下的优点：

1. 预处理语句大大减少了分析时间，只做了一次查询(虽然语句多次执行)
2. 绑定参数减少了服务器带宽，你只需要发送查询的参数，而不是整个语句
3. 预处理语句针对SQL注入是非常有用的，因为参数值发送后使用不同的协议，保证了数据的合法性

<?php//prepare and bind$stmt = $conn->prepare("INSERT INTO test(firstname, lastname, email) VALUES(?, ?, ?)");$stmt->bind_param("sss",$firstname, $lastname, $email);//设置参数并执行$firstname = "Mary";$lastname = "Moe";$email = "[e-mail]";$stmt->execute();$firstname = "Julie";$lastname = "Dooley";$email = "[e-mail]";$stmt->execute();//关闭$stmt->close();$conn->close();?>

解析以下实例的每行代码:

$stmt = $conn->prepare("INSERT INTO test(firstname, lastname, email) VALUES(?, ?, ?)");

在 SQL 语句中，我们使用了问号 (?)，在此我们可以将问号替换为整型，字符串，双精度浮点型和布尔值。
接下来，让我们来看下 bind_param() 函数：

$stmt->bind_param("sss", $firstname, $lastname, $email);

该函数绑定了 SQL 的参数，且告诉数据库参数的值。 “sss” 参数列处理其余参数的数据类型。s 字符告诉数据库该参数为字符串。
参数有以下四种类型:
i - integer（整型）
d - double（双精度浮点型）
s - string（字符串）
b - BLOB（布尔值）
每个参数都需要指定类型。
通过告诉数据库参数的数据类型，可以降低 SQL 注入的风险。

e.读取数据

<?php $arr = array();//最后结果$sql = "SELECT id,firstname,lastname FROM test";$result = $conn->query($sql);if ($result->num_rows > 0) {    while($row = $result->fetch_assoc()) {         $arr[] = $row;           }}?>

PDO与PHP

a.在访问数据库之前，先连接数据库(PDO需要提前安装)

<?php$db_name = "localhost";$db_user = "root";$db_pass = "123456";try {    $conn = new PDO("mysql:host=$db_name;dbname=myDB", $db_user, $db_pass);    echo "Connected successfully";}catch(PDOException $e) {    echo $e->getMessage();}?>

b.关闭连接

$conn = null;

c.创建数据表

<?php$db_name = "localhost";$db_user = "root";$db_pass = "123456";try {    $conn = new PDO("mysql:host=$db_name;dbname=myDB", $db_user, $db_pass);    //set the PDO error mode to exception    $conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);    $sql = "CREATE TABLE test(        id INT(16) UNSIGEND AUTO_INCREMENT PRIMARY KEY,        firstname VARCHAR(30) NOT NULL,        lastname VARCHAR(30) NOT NULL,        email VARCHAR(50),        reg_date TIMESTAMP    )";    //use exec() because no result are returned    $conn->exec($sql);}catch(PDOException $e) {    echo $e->getMessage();}?>

d.预处理语句

//设置PDO错误模式为异常$conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);//预处理SQL并绑定参数$stmt = $conn->prepare(""INSERT INTO MyGuests (firstname, lastname, email)     VALUES (:firstname, :lastname, :email)");$stmt->bindParam(':firstname', $firstname);$stmt->bindParam(':lastname', $lastname);$stmt->bindParam(':email', $email)// 插入其他行$firstname = "Mary";$lastname = "Moe";$email = "[e-mail]";$stmt->execute();// 插入其他行$firstname = "Julie";$lastname = "Dooley";$email = "[e-mail]";$stmt->execute();//关闭连接$conn = null;

e.读取数据

$stmt = $conn->prepare("SELECT * from test");$stmt->excute();//设置结果集为关联数组$result = $stmt->setFetchMode(PDO::FETCH_ASSOC);