PHP是一种服务器端脚本语言，而MySQL是一个强大的关系型数据库管理系统。PHP与MySQL的结合可以为开发者提供处理和存储数据的能力，使网站和应用程序更加动态和交互性。本文将介绍如何使用PHP与MySQL进行数据库交互。
1. 连接数据库
在PHP中，使用mysqli扩展来连接MySQL数据库。以下是连接数据库的基本步骤：
<?php
$servername = "localhost"; // 替换为数据库服务器地址
$username = "root"; // 替换为数据库用户名
$password = "password"; // 替换为数据库密码
$dbname = "database_name"; // 替换为数据库名
// 创建连接
$conn = new mysqli($servername, $username, $password, $dbname);
// 检查连接
if ($conn->connect_error) {
die("连接失败: " . $conn->connect_error);
}
echo "连接成功";
?>
在上面的示例中，我们创建了一个连接到MySQL数据库的$conn对象。如果连接失败，将会输出错误信息；否则，将会输出"连接成功"。
2. 执行查询操作
一旦连接到数据库，我们就可以执行各种数据库操作，包括查询和更新数据。
查询数据
以下是一个查询数据库并输出结果的示例：
<?php
$sql = "SELECT * FROM users";
$result = $conn->query($sql);
if ($result->num_rows > 0) {
while($row = $result->fetch_assoc()) {
echo "ID: " . $row["id"]. " - Name: " . $row["name"]. "<br>";
}
} else {
echo "0 结果";
}
$conn->close();
?>
在上面的示例中，我们执行了一个SELECT语句来获取名为"users"的表中的所有行。然后，我们使用fetch_assoc()方法逐行获取数据，并输出结果。
更新数据
以下是一个更新数据库中某个特定行数据的示例：
<?php
$sql = "UPDATE users SET name='John Doe' WHERE id=1";
if ($conn->query($sql) === TRUE) {
echo "记录更新成功";
} else {
echo "更新失败: " . $conn->error;
}
$conn->close();
?>
在上面的示例中，我们执行了一个UPDATE语句，将"users"表中ID为1的行的"name"字段更新为"John Doe"。
3. 预防SQL注入
在与数据库进行交互时，我们应该始终注意安全性问题，特别是防止SQL注入攻击。以下是一些预防SQL注入的措施：
使用预处理语句
预处理语句可以防止恶意代码通过将数据库查询与用户输入进行混合来执行SQL注入攻击。以下是一个使用预处理语句的示例：
<?php
$stmt = $conn->prepare("SELECT * FROM users WHERE name = ?");
$stmt->bind_param("s", $name);
$name = "John Doe";
$stmt->execute();
$result = $stmt->get_result();
while ($row = $result->fetch_assoc()) {
echo "ID: " . $row["id"]. " - Name: " . $row["name"]. "<br>";
}
$conn->close();
?>
在上面的示例中，我们使用了prepare()方法来准备查询语句，并使用bind_param()方法将用户输入的值与查询语句中的占位符绑定在一起。这样可以确保用户输入不会被解释为SQL命令。
输入验证
除了使用预处理语句，我们还可以对用户输入进行验证，以确保其符合预期的格式和类型。例如，如果你期望用户输入一个整数，你可以使用filter_var()函数来验证输入是否为整数。
<?php
$age = $_POST["age"];
if (!filter_var($age, FILTER_VALIDATE_INT)) {
echo "年龄必须是整数";
exit();
}
// 其他数据库操作...
$conn->close();
?>
在上面的示例中，我们使用了filter_var()函数和FILTER_VALIDATE_INT过滤器来验证用户输入的age变量是否为整数。如果不是，将输出错误信息并终止程序执行。
结论
PHP与MySQL的结合使服务器端脚本能够与数据库进行交互，提供了强大的数据处理和存储能力。然而，为了确保安全性和有效性，我们应该始终使用预处理语句和输入验证来防止SQL注入攻击。希望本文能够帮助你理解PHP与MySQL的数据库交互。
本文来自极简博客，作者：深海里的光，转载请注明原文链接：PHP与MySQL的数据库交互
