PHP数据库操作教程，如何安全高效地实现增删改查？

PHP数据库操作是Web开发中不可或缺的一部分，掌握这一技能可以帮助开发者高效地管理和操作数据，本文将详细介绍PHP与数据库交互的基本流程，包括连接数据库、执行查询、处理结果以及关闭连接等步骤,同时提供一些实用技巧和注意事项。

连接数据库

在PHP中，连接数据库通常使用MySQLi或PDO扩展，MySQLi是专门为MySQL设计的，而PDO支持多种数据库类型，具有更好的灵活性，以MySQLi为例,连接数据库的基本代码如下：

$servername = "localhost";
$username = "username";
$password = "password";
$dbname = "database_name";
$conn = new mysqli($servername, $username, $password, $dbname);
if ($conn->connect_error) {
    die("连接失败: " . $conn->connect_error);
}

这段代码首先定义了数据库连接的基本参数，然后创建了一个MySQLi对象，如果连接失败,程序会终止并显示错误信息。

执行SQL查询

连接成功后，可以使用query()方法执行SQL查询,查询用户表中的所有数据：

$sql = "SELECT id, name, email FROM users";
$result = $conn->query($sql);
if ($result->num_rows > 0) {
    while($row = $result->fetch_assoc()) {
        echo "ID: " . $row["id"]. " Name: " . $row["name"]. " Email: " . $row["email"]. "<br>";
    }
} else {
    echo "0 结果";
}

这里使用了fetch_assoc()方法以关联数组的形式获取每一行数据,便于后续处理。

插入和更新数据

插入和更新数据是常见的操作,以插入数据为例：

$sql = "INSERT INTO users (name, email) VALUES ('John Doe', 'john@example.com')";
if ($conn->query($sql) === TRUE) {
    echo "新记录插入成功";
} else {
    echo "Error: " . $sql . "<br>" . $conn->error;
}

更新数据的语法类似，只需将SQL语句改为UPDATE操作即可。

防止SQL注入

SQL注入是数据库操作中的常见安全问题,使用预处理语句可以有效防止SQL注入。

$stmt = $conn->prepare("INSERT INTO users (name, email) VALUES (?, ?)");
$stmt->bind_param("ss", $name, $email);
$name = "Jane Doe";
$email = "jane@example.com";
$stmt->execute();
$stmt->close();

预处理语句通过参数绑定将数据与SQL语句分离,确保数据的安全性。

关闭数据库连接

操作完成后,应关闭数据库连接以释放资源：

$conn->close();

实用技巧

1. 使用事务处理：对于需要保证数据一致性的操作，可以使用事务处理。

   $conn->begin_transaction();
   try {
       $conn->query("INSERT INTO orders (user_id) VALUES (1)");
       $conn->query("UPDATE users SET balance = balance 100 WHERE id = 1");
       $conn->commit();
   } catch (Exception $e) {
       $conn->rollback();
   }

2. 错误处理：始终检查SQL执行是否成功,并记录错误信息以便调试。

相关问答FAQs

Q1: PHP中如何选择使用MySQLi还是PDO？
A1: 如果项目仅使用MySQL数据库，MySQLi是轻量级的选择；如果需要支持多种数据库或使用高级功能（如预处理语句的命名参数）,PDO更适合。

Q2: 如何优化PHP数据库查询性能？
A2: 可以通过添加适当的索引、避免使用SELECT *、使用分页查询、优化SQL语句以及使用缓存等方式提升性能。