php教程：操作MySQL数据库之执行SQL语句

小鱼儿 2023-10-16 16:17 53阅读 0赞

#### [PHP-MySQL 操作数据库 ][PHP-MySQL _][目录][Link 1] ####

##### [执行单条SQL语句 ][SQL_][目录][Link 1] #####

##### [MySQLi ][MySQLi][目录][Link 1] #####

# 面对对象
    $sql = "CREATE DATABASE myDB";
    if ($conn->query($sql) === TRUE) {
        echo "数据库创建成功";
    } else {
        echo "Error creating database: " . $conn->error;
    }
    
    # 面对过程
    $sql = "CREATE DATABASE myDB"; # 设置操作数据库操作命令
    if (mysqli_query($conn, $sql)) {
        echo "数据库创建成功";
    } else {
        echo "Error creating database: " . mysqli_error($conn);
    }

##### [PDO ][PDO][目录][Link 1] #####

try {
        $conn = new PDO("mysql:host=$servername;dbname=myDB", $username, $password);
    
        // 设置 PDO 错误模式为异常
        $conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
        
        $sql = "CREATE DATABASE myDBPDO"; # 设置操作数据库操作命令
    
        // 使用 exec() ，因为没有结果返回
        $conn->exec($sql);
    
        echo "数据库创建成功<br>";
    }

更多的MySQL操作命令请移步至 [SQL入门笔记][SQL]

##### [执行多条SQL语句 ][SQL_ 1][目录][Link 1] #####

##### [普通方法 ][Link 2][目录][Link 1] #####

*  MySQLi

mysqli\_multi\_query() 函数可用来执行多条SQL语句。

# 面对对象
    $conn->multi_query($sql)
    # 面对过程
    mysqli_multi_query($conn, $sql)

*  PDO

// 开始事务
    $conn->beginTransaction();
    // SQL 语句
    $conn->exec("INSERT INTO MyGuests (firstname, lastname, email) VALUES ('John', 'Doe', 'john@example.com')");
    $conn->exec("INSERT INTO MyGuests (firstname, lastname, email) VALUES ('Mary', 'Moe', 'mary@example.com')");
    $conn->exec("INSERT INTO MyGuests (firstname, lastname, email) VALUES ('Julie', 'Dooley', 'julie@example.com')");
     
    // 提交事务
    $conn->commit();

##### [使用预处理语句 ][Link 3][目录][Link 1] #####

预处理语句对于防止 MySQL 注入是非常有用的。

预处理语句用于执行多个相同的 SQL 语句，并且执行效率更高。

预处理语句的工作原理如下：

>  *  预处理：创建 SQL 语句模板并发送到数据库。预留的值使用参数 “?” 标记
> 
>     INSERT INTO MyGuests (firstname, lastname, email) VALUES(?, ?, ?)
> 
>  *  数据库解析，编译，对SQL语句模板执行查询优化，并存储结果不输出。
>  *  执行：最后，将应用绑定的值传递给参数（“?” 标记），数据库执行语句。应用可以多次执行语句，如果参数的值不一样。

相比于直接执行SQL语句，预处理语句有两个主要优点：

>  *  预处理语句大大减少了分析时间，只做了一次查询（虽然语句多次执行）。
>  *  绑定参数减少了服务器带宽，你只需要发送查询的参数，而不是整个语句。
>  *  预处理语句针对SQL注入是非常有用的，因为参数值发送后使用不同的协议，保证了数据的合法性。

###### [MySQLi ][MySQLi 1][目录][Link 1] ######

$sql = "INSERT INTO MyGuests(firstname, lastname, email)  VALUES(?, ?, ?)";
     
    // 为 mysqli_stmt_prepare() 初始化 statement 对象
    $stmt = mysqli_stmt_init($conn);
     
    //预处理语句
    if (mysqli_stmt_prepare($stmt, $sql)) {
    	// 绑定参数
    	mysqli_stmt_bind_param($stmt, 'sss', $firstname, $lastname, $email);
     
    	// 设置参数并执行
    	$firstname = 'John';
    	$lastname = 'Doe';
    	$email = 'john@example.com';
    	mysqli_stmt_execute($stmt);
     
    	$firstname = 'Mary';
    	$lastname = 'Moe';
    	$email = 'mary@example.com';
    	mysqli_stmt_execute($stmt);
     
    	$firstname = 'Julie';
    	$lastname = 'Dooley';
    	$email = 'julie@example.com';
    	mysqli_stmt_execute($stmt);
    	
    	$stmt->close();
    	$conn->close();
    }

预处理及绑定的另一种写法：

$stmt = $conn->prepare("INSERT INTO MyGuests (firstname, lastname, email) VALUES (?, ?, ?)");
    $stmt->bind_param("sss", $firstname, $lastname, $email);

注意参数的绑定

mysqli_stmt_bind_param($stmt, 'sss', $firstname, $lastname, $email);

该函数绑定参数查询并将参数传递给数据库。第二个参数是 “sss” 展示了参数的类型:

>  *  i - 整数
>  *  d - 双精度浮点数
>  *  s - 字符串
>  *  b - 布尔值

每个参数必须指定类型，来保证数据的安全性。通过类型的判断可以减少SQL注入漏洞带来的风险。

###### [PDO ][PDO 1][目录][Link 1] ######

try {
        $conn = new PDO("mysql:host=$servername;dbname=$dbname", $username, $password);
        // 设置 PDO 错误模式为异常
        $conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
     
        // 预处理 SQL 并绑定参数
        $stmt = $conn->prepare("INSERT INTO MyGuests (firstname, lastname, email) 
        VALUES (:firstname, :lastname, :email)");
        $stmt->bindParam(':firstname', $firstname);
        $stmt->bindParam(':lastname', $lastname);
        $stmt->bindParam(':email', $email);
     
        // 插入行
        $firstname = "John";
        $lastname = "Doe";
        $email = "john@example.com";
        $stmt->execute();
     
        // 插入其他行
        $firstname = "Mary";
        $lastname = "Moe";
        $email = "mary@example.com";
        $stmt->execute();
     
        // 插入其他行
        $firstname = "Julie";
        $lastname = "Dooley";
        $email = "julie@example.com";
        $stmt->execute();
     
        echo "新记录插入成功";
    }
    catch(PDOException $e)
    {
        echo "Error: " . $e->getMessage();
    }
    $conn = null;
    ?>

[PHP-MySQL _]: https://github.com/Ming-Lian/Memo/blob/master/%E5%AD%A6%E4%B9%A0%E7%AC%94%E8%AE%B0%EF%BC%9APHP%E4%B8%80%E5%91%A8%E9%80%9F%E6%88%90.md#php-mysql-%E6%93%8D%E4%BD%9C%E6%95%B0%E6%8D%AE%E5%BA%93-%E7%9B%AE%E5%BD%95
[Link 1]: https://github.com/Ming-Lian/Memo/blob/master/%E5%AD%A6%E4%B9%A0%E7%AC%94%E8%AE%B0%EF%BC%9APHP%E4%B8%80%E5%91%A8%E9%80%9F%E6%88%90.md#content
[SQL_]: https://github.com/Ming-Lian/Memo/blob/master/%E5%AD%A6%E4%B9%A0%E7%AC%94%E8%AE%B0%EF%BC%9APHP%E4%B8%80%E5%91%A8%E9%80%9F%E6%88%90.md#%E6%89%A7%E8%A1%8C%E5%8D%95%E6%9D%A1sql%E8%AF%AD%E5%8F%A5-%E7%9B%AE%E5%BD%95
[MySQLi]: https://github.com/Ming-Lian/Memo/blob/master/%E5%AD%A6%E4%B9%A0%E7%AC%94%E8%AE%B0%EF%BC%9APHP%E4%B8%80%E5%91%A8%E9%80%9F%E6%88%90.md#mysqli-%E7%9B%AE%E5%BD%95-1
[PDO]: https://github.com/Ming-Lian/Memo/blob/master/%E5%AD%A6%E4%B9%A0%E7%AC%94%E8%AE%B0%EF%BC%9APHP%E4%B8%80%E5%91%A8%E9%80%9F%E6%88%90.md#pdo-%E7%9B%AE%E5%BD%95-1
[SQL]: https://github.com/Ming-Lian/Memo/blob/master/Beginning-SQL.md
[SQL_ 1]: https://github.com/Ming-Lian/Memo/blob/master/%E5%AD%A6%E4%B9%A0%E7%AC%94%E8%AE%B0%EF%BC%9APHP%E4%B8%80%E5%91%A8%E9%80%9F%E6%88%90.md#%E6%89%A7%E8%A1%8C%E5%A4%9A%E6%9D%A1sql%E8%AF%AD%E5%8F%A5-%E7%9B%AE%E5%BD%95
[Link 2]: https://github.com/Ming-Lian/Memo/blob/master/%E5%AD%A6%E4%B9%A0%E7%AC%94%E8%AE%B0%EF%BC%9APHP%E4%B8%80%E5%91%A8%E9%80%9F%E6%88%90.md#%E6%99%AE%E9%80%9A%E6%96%B9%E6%B3%95-%E7%9B%AE%E5%BD%95
[Link 3]: https://github.com/Ming-Lian/Memo/blob/master/%E5%AD%A6%E4%B9%A0%E7%AC%94%E8%AE%B0%EF%BC%9APHP%E4%B8%80%E5%91%A8%E9%80%9F%E6%88%90.md#%E4%BD%BF%E7%94%A8%E9%A2%84%E5%A4%84%E7%90%86%E8%AF%AD%E5%8F%A5-%E7%9B%AE%E5%BD%95
[MySQLi 1]: https://github.com/Ming-Lian/Memo/blob/master/%E5%AD%A6%E4%B9%A0%E7%AC%94%E8%AE%B0%EF%BC%9APHP%E4%B8%80%E5%91%A8%E9%80%9F%E6%88%90.md#mysqli-%E7%9B%AE%E5%BD%95-2
[PDO 1]: https://github.com/Ming-Lian/Memo/blob/master/%E5%AD%A6%E4%B9%A0%E7%AC%94%E8%AE%B0%EF%BC%9APHP%E4%B8%80%E5%91%A8%E9%80%9F%E6%88%90.md#pdo-%E7%9B%AE%E5%BD%95-2