php如何执行mysql语句，PHP高效执行MySQL语句指南

PHP如何执行MySQL语句：从连接到查询的完整指南

PHP执行MySQL语句的核心方法是使用MySQLi或PDO扩展库提供的函数，通过建立数据库连接、准备SQL指令、执行查询并处理结果来完成数据操作，在PHP中，MySQLi（MySQL Improved）和PDO（PHP Data Objects）是两种主流且推荐的方式，它们支持预处理语句，能有效防止SQL注入攻击，提升代码安全性和执行效率。

连接MySQL数据库

在执行任何SQL语句前,首先需要建立PHP与MySQL数据库的连接，以下是使用MySQLi和PDO两种方式的连接示例：

使用MySQLi连接：

<?php
$servername = "localhost";
$username = "用户名";
$password = "密码";
$dbname = "数据库名";
// 创建连接
$conn = new mysqli($servername, $username, $password, $dbname);
// 检查连接
if ($conn->connect_error) {
    die("连接失败: " . $conn->connect_error);
}
echo "MySQLi连接成功";
?>

使用PDO连接：

<?php
$servername = "localhost";
$username = "用户名";
$password = "密码";
$dbname = "数据库名";
try {
    $conn = new PDO("mysql:host=$servername;dbname=$dbname", $username, $password);
    $conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
    echo "PDO连接成功";
} catch(PDOException $e) {
    echo "连接失败: " . $e->getMessage();
}
?>

执行SQL查询语句

连接成功后,即可执行各种MySQL语句，包括SELECT（查询）、INSERT（插入）、UPDATE（更新）和DELETE（删除）等操作。

执行SELECT查询并获取结果

SELECT语句用于从数据库表中检索数据，以下是使用MySQLi和PDO的示例：

MySQLi方式：

$sql = "SELECT id, name, email FROM users";
$result = $conn->query($sql);
if ($result->num_rows > 0) {
    while($row = $result->fetch_assoc()) {
        echo "ID: " . $row["id"]. " - 姓名: " . $row["name"]. " - 邮箱: " . $row["email"]. "<br>";
    }
} else {
    echo "0 结果";
}

PDO方式：

$sql = "SELECT id, name, email FROM users";
$stmt = $conn->prepare($sql);
$stmt->execute();
$result = $stmt->fetchAll(PDO::FETCH_ASSOC);
foreach ($result as $row) {
    echo "ID: " . $row["id"]. " - 姓名: " . $row["name"]. " - 邮箱: " . $row["email"]. "<br>";
}

使用预处理语句执行INSERT操作

预处理语句能有效防止SQL注入，特别在处理用户输入时至关重要：

MySQLi预处理示例：

$sql = "INSERT INTO users (name, email) VALUES (?, ?)";
$stmt = $conn->prepare($sql);
$stmt->bind_param("ss", $name, $email); // "ss"表示两个字符串类型参数
$name = "张三";
$email = "zhangsan@example.com";
$stmt->execute();
echo "新记录插入成功";

PDO预处理示例：

$sql = "INSERT INTO users (name, email) VALUES (:name, :email)";
$stmt = $conn->prepare($sql);
$stmt->bindParam(':name', $name);
$stmt->bindParam(':email', $email);
$name = "李四";
$email = "lisi@example.com";
$stmt->execute();
echo "新记录插入成功";

执行UPDATE和DELETE操作

UPDATE和DELETE操作同样建议使用预处理语句：

UPDATE示例（MySQLi）：

$sql = "UPDATE users SET email=? WHERE id=?";
$stmt = $conn->prepare($sql);
$stmt->bind_param("si", $email, $id);
$email = "newemail@example.com";
$id = 1;
$stmt->execute();
echo "记录更新成功";

DELETE示例（PDO）：

$sql = "DELETE FROM users WHERE id=:id";
$stmt = $conn->prepare($sql);
$stmt->bindParam(':id', $id);
$id = 3;
$stmt->execute();
echo "记录删除成功";

错误