php里执行sql语句怎么写 • Worktile社区

不及物动词

这个人很懒，什么都没有留下～

在PHP中执行SQL语句的方法有多种，下面我将介绍几种常用的方式。

1. 使用原生的MySQL扩展：
“`php
$servername = “localhost”;
$username = “username”;
$password = “password”;
$dbname = “database”;

// 创建连接
$conn = new mysqli($servername, $username, $password, $dbname);

// 检查连接是否成功
if ($conn->connect_error) {
die(“连接失败: ” . $conn->connect_error);
}

// 执行SQL语句
$sql = “SELECT * FROM table”;
$result = $conn->query($sql);

if ($result->num_rows > 0) {
// 处理查询结果
while($row = $result->fetch_assoc()) {
echo “字段1：” . $row[“field1″]. ” – 字段2：” . $row[“field2”]. “
“;
}
} else {
echo “0 结果”;
}

// 关闭连接
$conn->close();
“`

2. 使用PDO扩展：
“`php
$dbhost = ‘localhost’;
$dbname = ‘database’;
$dbuser = ‘username’;
$dbpass = ‘password’;

try {
$conn = new PDO(“mysql:host=$dbhost;dbname=$dbname”, $dbuser, $dbpass);

// 设置错误处理模式为异常
$conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

// 执行SQL语句
$sql = “SELECT * FROM table”;
$result = $conn->query($sql);

if ($result->rowCount() > 0) {
// 处理查询结果
while($row = $result->fetch()) {
echo “字段1：” . $row[“field1″]. ” – 字段2：” . $row[“field2”]. “
“;
}
} else {
echo “0 结果”;
}

// 关闭连接
$conn = null;
} catch(PDOException $e) {
echo “连接失败: ” . $e->getMessage();
}
“`

3. 使用ORM框架，如Laravel的Eloquent ORM：
“`php
// 执行查询语句
$users = DB::select(‘SELECT * FROM users’);

// 处理查询结果
foreach ($users as $user) {
echo $user->name;
}

// 执行插入语句
DB::insert(‘INSERT INTO users (name, email) VALUES (?, ?)’, [‘John Doe’, ‘john@example.com’]);

// 执行更新语句
DB::update(‘UPDATE users SET name = ? WHERE id = ?’, [‘New Name’, 1]);

// 执行删除语句
DB::delete(‘DELETE FROM users WHERE id = ?’, [1]);
“`

以上是一些常用的在PHP中执行SQL语句的方法，你可以根据自己的需求选择其中一种或多种来处理数据。需要注意的是，为了防止SQL注入攻击，强烈建议使用参数绑定或者框架提供的ORM方法来执行SQL语句。

2年前 0条评论

worktile

Worktile官方账号

在PHP中执行SQL语句有多个方法，其中最常用的是使用PDO（PHP数据对象）扩展和MySQLi（MySQL改进）扩展。这两个扩展提供了一系列功能强大的API，以方便我们与数据库交互。

1. 使用PDO扩展执行SQL语句：
PDO提供了一个统一的接口来连接和操作多个数据库，使得在更换数据库时更加方便。在使用PDO执行SQL语句之前，需要先建立一个数据库连接，然后创建一个PDO对象。

示例代码：
“`php
$dsn = “mysql:host=localhost;dbname=mydatabase”;
$username = “root”;
$password = “password”;

try {
$pdo = new PDO($dsn, $username, $password);
} catch (PDOException $e) {
die(“Error: ” . $e->getMessage());
}

$sql = “SELECT * FROM users”;
$stmt = $pdo->prepare($sql);
$stmt->execute();
$result = $stmt->fetchAll(PDO::FETCH_ASSOC);
“`

2. 使用MySQLi扩展执行SQL语句：
MySQLi是一个专门为使用MySQL数据库提供支持的扩展，相较于PDO，MySQLi提供了更多针对MySQL数据库的特殊功能。

示例代码：
“`php
$servername = “localhost”;
$username = “root”;
$password = “password”;
$dbname = “mydatabase”;

$conn = new mysqli($servername, $username, $password, $dbname);
if ($conn->connect_error) {
die(“Connection failed: ” . $conn->connect_error);
}

$sql = “SELECT * FROM users”;
$result = $conn->query($sql);

if ($result->num_rows > 0) {
while ($row = $result->fetch_assoc()) {
echo “Username: ” . $row[“username”]. “, Email: ” . $row[“email”];
}
} else {
echo “No results found.”;
}

$conn->close();
“`

3. 防止SQL注入攻击：
无论使用PDO还是MySQLi扩展，都需要注意防止SQL注入攻击。使用预处理语句和绑定参数可以有效防止注入攻击。

示例代码：
“`php
// 使用PDO进行SQL语句预处理和参数绑定
$sql = “SELECT * FROM users WHERE username = :username”;
$stmt = $pdo->prepare($sql);
$stmt->bindParam(‘:username’, $username);
$stmt->execute();
$result = $stmt->fetch(PDO::FETCH_ASSOC);

// 使用MySQLi进行SQL语句预处理和参数绑定
$stmt = $conn->prepare(“SELECT * FROM users WHERE username = ?”);
$stmt->bind_param(“s”, $username);
$stmt->execute();
$result = $stmt->get_result()->fetch_assoc();
“`

4. 处理SQL查询结果：
在执行SQL查询后，我们可以使用fetch()、fetchAll()或fetch_assoc()等方法来获取查询结果。

示例代码：
“`php
// 使用PDO获取查询结果
$stmt = $pdo->prepare(“SELECT * FROM users”);
$stmt->execute();
$result = $stmt->fetch(PDO::FETCH_ASSOC);
foreach ($result as $row) {
echo “Username: ” . $row[“username”]. “, Email: ” . $row[“email”];
}

// 使用MySQLi获取查询结果
$result = $conn->query(“SELECT * FROM users”);
if ($result->num_rows > 0) {
while ($row = $result->fetch_assoc()) {
echo “Username: ” . $row[“username”]. “, Email: ” . $row[“email”];
}
}
“`

5. 处理SQL插入、更新和删除操作：
在执行SQL插入、更新和删除操作时，可以使用execute()方法执行SQL语句，并根据需要检查受影响的行数。

示例代码：
“`php
// 使用PDO执行SQL插入操作
$stmt = $pdo->prepare(“INSERT INTO users (username, email) VALUES (:username, :email)”);
$stmt->bindParam(‘:username’, $username);
$stmt->bindParam(‘:email’, $email);
$stmt->execute();
$rowCount = $stmt->rowCount();

// 使用MySQLi执行SQL插入操作
$sql = “INSERT INTO users (username, email) VALUES (‘$username’, ‘$email’)”;
if ($conn->query($sql) === TRUE) {
$rowCount = $conn->affected_rows;
}
“`

以上是在PHP中执行SQL语句的一些基本方法和技巧，通过这些方法可以方便地与数据库进行交互，实现对数据的增删改查操作。在实际应用中，根据具体需求和项目要求，可以进一步学习和掌握更高级的数据库操作技术。

2年前 0条评论

fiy

Worktile&PingCode市场小伙伴

在PHP中执行SQL语句可以通过mysqli或PDO等数据库扩展进行操作。下面分别介绍这两种扩展的使用方法。

一、mysqli扩展
mysqli扩展是PHP官方提供的与MySQL数据库交互的扩展，使用mysqli扩展可以执行SQL语句。

1. 连接数据库
首先需要使用mysqli_connect函数连接到MySQL数据库，如下所示：
“`
$servername = “localhost”;
$username = “your_username”;
$password = “your_password”;
$dbname = “your_database”;

$conn = mysqli_connect($servername, $username, $password, $dbname);
if (!$conn) {
die(“连接失败: ” . mysqli_connect_error());
}
“`
其中，$servername代表数据库服务器名称，$username代表数据库用户名，$password代表数据库密码，$dbname代表要连接的数据库名称。

2. 执行SQL语句
连接数据库成功后，就可以执行SQL语句了。使用mysqli_query函数可以执行SQL语句，并返回结果。如下所示：
“`
$sql = “SELECT * FROM your_table”;
$result = mysqli_query($conn, $sql);
if ($result) {
while ($row = mysqli_fetch_assoc($result)) {
// 处理查询结果
}
} else {
echo “查询失败: ” . mysqli_error($conn);
}
“`
其中，$sql代表要执行的SQL语句，$result代表执行结果。通过mysqli_fetch_assoc函数可以逐行获取结果集中的数据。

3. 关闭数据库连接
执行完SQL语句后，需要使用mysqli_close函数关闭数据库连接，如下所示：
“`
mysqli_close($conn);
“`
这样就完成了通过mysqli扩展执行SQL语句的过程。

二、PDO扩展
PDO是PHP的一个扩展库，提供了一个统一的接口用于与多种数据库进行交互，使用PDO扩展可以执行SQL语句。

1. 连接数据库
首先需要使用PDO的构造函数创建一个数据库连接，如下所示：
“`
$servername = “localhost”;
$username = “your_username”;
$password = “your_password”;
$dbname = “your_database”;

try {
$conn = new PDO(“mysql:host=$servername;dbname=$dbname”, $username, $password);
$conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
echo “连接成功”;
} catch(PDOException $e) {
echo “连接失败: ” . $e->getMessage();
}
“`
其中，$servername代表数据库服务器名称，$username代表数据库用户名，$password代表数据库密码，$dbname代表要连接的数据库名称。

2. 执行SQL语句
连接数据库成功后，就可以执行SQL语句了。使用PDO的prepare方法可以准备SQL语句，然后使用execute方法执行SQL语句，并获取结果集。如下所示：
“`
$sql = “SELECT * FROM your_table”;
$stmt = $conn->prepare($sql);
$stmt->execute();
$result = $stmt->fetchAll();

foreach ($result as $row) {
// 处理查询结果
}
“`
其中，$sql代表要执行的SQL语句。使用fetch方法可以逐行获取结果集中的数据。

3. 关闭数据库连接
执行完SQL语句后，需要使用null或unset来释放PDO对象，关闭数据库连接。
“`
$conn = null;
“`

2年前 0条评论