行业资讯

MySQL与PHP的数据控制方法

发布时间：2022-02-22 15:06:45 作者：iii
来源：亿速云 阅读：164

MySQL与PHP的数据控制方法

引言

在Web开发中，数据库是存储和管理数据的核心组件。MySQL作为一种流行的关系型数据库管理系统（RDBMS），广泛应用于各种Web应用程序中。PHP作为一种服务器端脚本语言，通常与MySQL结合使用，以实现动态网站的数据交互。本文将详细介绍如何使用PHP与MySQL进行数据控制，包括连接数据库、执行查询、插入、更新和删除数据等操作。

1. 连接MySQL数据库

1.1 使用MySQLi扩展

MySQLi（MySQL Improved）是PHP中用于与MySQL数据库交互的扩展。它提供了面向对象和面向过程两种编程接口。

1.1.1 面向对象方式

<?php
$servername = "localhost";
$username = "root";
$password = "";
$dbname = "myDB";

// 创建连接
$conn = new mysqli($servername, $username, $password, $dbname);

// 检查连接
if ($conn->connect_error) {
    die("连接失败: " . $conn->connect_error);
}
echo "连接成功";
?>

1.1.2 面向过程方式

<?php
$servername = "localhost";
$username = "root";
$password = "";
$dbname = "myDB";

// 创建连接
$conn = mysqli_connect($servername, $username, $password, $dbname);

// 检查连接
if (!$conn) {
    die("连接失败: " . mysqli_connect_error());
}
echo "连接成功";
?>

1.2 使用PDO扩展

PDO（PHP Data Objects）是PHP中用于访问数据库的轻量级、一致性的接口。它支持多种数据库，包括MySQL。

<?php
$servername = "localhost";
$username = "root";
$password = "";
$dbname = "myDB";

try {
    $conn = new PDO("mysql:host=$servername;dbname=$dbname", $username, $password);
    // 设置 PDO 错误模式为异常
    $conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
    echo "连接成功"; 
} catch(PDOException $e) {
    echo "连接失败: " . $e->getMessage();
}
?>

2. 执行SQL查询

2.1 查询数据

2.1.1 使用MySQLi

<?php
$sql = "SELECT id, firstname, lastname FROM MyGuests";
$result = $conn->query($sql);

if ($result->num_rows > 0) {
    // 输出数据
    while($row = $result->fetch_assoc()) {
        echo "id: " . $row["id"]. " - Name: " . $row["firstname"]. " " . $row["lastname"]. "<br>";
    }
} else {
    echo "0 结果";
}
?>

2.1.2 使用PDO

<?php
$stmt = $conn->prepare("SELECT id, firstname, lastname FROM MyGuests"); 
$stmt->execute();

// 设置结果集为关联数组
$result = $stmt->setFetchMode(PDO::FETCH_ASSOC); 
foreach($stmt->fetchAll() as $row) {
    echo "id: " . $row["id"]. " - Name: " . $row["firstname"]. " " . $row["lastname"]. "<br>";
}
?>

2.2 插入数据

2.2.1 使用MySQLi

<?php
$sql = "INSERT INTO MyGuests (firstname, lastname, email)
VALUES ('John', 'Doe', 'john@example.com')";

if ($conn->query($sql) === TRUE) {
    echo "新记录插入成功";
} else {
    echo "Error: " . $sql . "<br>" . $conn->error;
}
?>

2.2.2 使用PDO

<?php
$sql = "INSERT INTO MyGuests (firstname, lastname, email)
VALUES (:firstname, :lastname, :email)";
$stmt = $conn->prepare($sql);

$stmt->bindParam(':firstname', $firstname);
$stmt->bindParam(':lastname', $lastname);
$stmt->bindParam(':email', $email);

// 插入一行
$firstname = "John";
$lastname = "Doe";
$email = "john@example.com";
$stmt->execute();

echo "新记录插入成功";
?>

2.3 更新数据

2.3.1 使用MySQLi

<?php
$sql = "UPDATE MyGuests SET lastname='Doe' WHERE id=2";

if ($conn->query($sql) === TRUE) {
    echo "记录更新成功";
} else {
    echo "Error updating record: " . $conn->error;
}
?>

2.3.2 使用PDO

<?php
$sql = "UPDATE MyGuests SET lastname=:lastname WHERE id=:id";
$stmt = $conn->prepare($sql);

$stmt->bindParam(':lastname', $lastname);
$stmt->bindParam(':id', $id);

// 更新记录
$lastname = "Doe";
$id = 2;
$stmt->execute();

echo "记录更新成功";
?>

2.4 删除数据

2.4.1 使用MySQLi

<?php
$sql = "DELETE FROM MyGuests WHERE id=3";

if ($conn->query($sql) === TRUE) {
    echo "记录删除成功";
} else {
    echo "Error deleting record: " . $conn->error;
}
?>

2.4.2 使用PDO

<?php
$sql = "DELETE FROM MyGuests WHERE id=:id";
$stmt = $conn->prepare($sql);

$stmt->bindParam(':id', $id);

// 删除记录
$id = 3;
$stmt->execute();

echo "记录删除成功";
?>

3. 数据过滤与安全

3.1 防止SQL注入

SQL注入是一种常见的安全漏洞，攻击者可以通过恶意输入来操纵SQL查询。为了防止SQL注入，应始终使用预处理语句和参数化查询。

3.1.1 使用MySQLi预处理语句

<?php
$stmt = $conn->prepare("INSERT INTO MyGuests (firstname, lastname, email) VALUES (?, ?, ?)");
$stmt->bind_param("sss", $firstname, $lastname, $email);

// 设置参数并执行
$firstname = "John";
$lastname = "Doe";
$email = "john@example.com";
$stmt->execute();

echo "新记录插入成功";
?>

3.1.2 使用PDO预处理语句

<?php
$stmt = $conn->prepare("INSERT INTO MyGuests (firstname, lastname, email) 
VALUES (:firstname, :lastname, :email)");
$stmt->bindParam(':firstname', $firstname);
$stmt->bindParam(':lastname', $lastname);
$stmt->bindParam(':email', $email);

// 插入一行
$firstname = "John";
$lastname = "Doe";
$email = "john@example.com";
$stmt->execute();

echo "新记录插入成功";
?>

3.2 数据验证与过滤

在将用户输入插入数据库之前，应对其进行验证和过滤，以确保数据的完整性和安全性。

3.2.1 使用PHP过滤器

<?php
$email = "john.doe@example.com";

// 删除非法字符
$email = filter_var($email, FILTER_SANITIZE_EML);

// 验证电子邮件地址
if (!filter_var($email, FILTER_VALIDATE_EML) === false) {
    echo("$email 是一个有效的电子邮件地址");
} else {
    echo("$email 不是一个有效的电子邮件地址");
}
?>

3.2.2 使用正则表达式

<?php
$name = "John Doe";

if (preg_match("/^[a-zA-Z ]*$/", $name)) {
    echo "名字有效";
} else {
    echo "名字无效";
}
?>

4. 事务处理

事务是一组SQL语句，它们要么全部成功执行，要么全部失败。事务处理可以确保数据的完整性和一致性。

4.1 使用MySQLi事务

<?php
// 开始事务
$conn->begin_transaction();

try {
    // 插入数据
    $conn->query("INSERT INTO MyGuests (firstname, lastname, email) VALUES ('John', 'Doe', 'john@example.com')");
    $conn->query("INSERT INTO MyGuests (firstname, lastname, email) VALUES ('Mary', 'Moe', 'mary@example.com')");

    // 提交事务
    $conn->commit();
    echo "事务成功";
} catch (Exception $e) {
    // 回滚事务
    $conn->rollback();
    echo "事务失败: " . $e->getMessage();
}
?>

4.2 使用PDO事务

<?php
// 开始事务
$conn->beginTransaction();

try {
    // 插入数据
    $conn->exec("INSERT INTO MyGuests (firstname, lastname, email) VALUES ('John', 'Doe', 'john@example.com')");
    $conn->exec("INSERT INTO MyGuests (firstname, lastname, email) VALUES ('Mary', 'Moe', 'mary@example.com')");

    // 提交事务
    $conn->commit();
    echo "事务成功";
} catch (Exception $e) {
    // 回滚事务
    $conn->rollback();
    echo "事务失败: " . $e->getMessage();
}
?>

5. 错误处理

5.1 使用MySQLi错误处理

<?php
if ($conn->connect_error) {
    die("连接失败: " . $conn->connect_error);
}

$sql = "SELECT id, firstname, lastname FROM MyGuests";
$result = $conn->query($sql);

if (!$result) {
    die("查询失败: " . $conn->error);
}
?>

5.2 使用PDO错误处理

<?php
try {
    $conn = new PDO("mysql:host=$servername;dbname=$dbname", $username, $password);
    $conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

    $stmt = $conn->prepare("SELECT id, firstname, lastname FROM MyGuests"); 
    $stmt->execute();
} catch(PDOException $e) {
    echo "错误: " . $e->getMessage();
}
?>

6. 性能优化

6.1 使用索引

索引可以加快数据库查询的速度。在经常用于搜索的列上创建索引，可以显著提高查询性能。

CREATE INDEX idx_lastname ON MyGuests (lastname);

6.2 优化查询

避免使用SELECT *，只选择需要的列。使用LIMIT限制返回的行数。

<?php
$sql = "SELECT id, firstname, lastname FROM MyGuests LIMIT 10";
?>

6.3 使用缓存

使用缓存可以减少数据库查询的次数，提高应用程序的性能。可以使用Memcached或Redis等缓存系统。

<?php
$memcached = new Memcached();
$memcached->addServer('localhost', 11211);

$key = 'my_key';
$data = $memcached->get($key);

if (!$data) {
    $data = $conn->query("SELECT * FROM MyGuests")->fetchAll();
    $memcached->set($key, $data, 3600); // 缓存1小时
}

print_r($data);
?>

7. 结论

通过本文的介绍，我们了解了如何使用PHP与MySQL进行数据控制。从连接数据库、执行查询、插入、更新和删除数据，到防止SQL注入、事务处理和性能优化，这些技术都是Web开发中不可或缺的部分。掌握这些技能，可以帮助我们构建高效、安全的Web应用程序。

推荐阅读：
  1. mysql的数据备份与还原方法
  2. 如何利用mysql数据控制语言

免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。

mysql php

上一篇：怎么优化spring boot应用

下一篇：mac使用Charles抓包安卓app的环境怎么配置

相关阅读

您好，登录后才能下订单哦！

密码登录
登录注册
获取短信验证码
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》
产品服务
地区划分
帮助支持
关于我们
行业资讯-文章归档 问答-问答归档
广州亿速云计算有限公司

7*24小时在线电话：400-100-2938

7*24小时在线QQ：800811969

Copyright © Yisu Cloud Ltd. All Rights Reserved. 2018 版权所有
粤ICP备17096448号-1 粤公网安备 44010402001142号