php向数据库发送dml语句

PHP向数据库发送DML语句是Web开发中常见的操作,DML（Data Manipulation Language）语句包括INSERT、UPDATE、DELETE等，用于对数据库中的数据进行增删改操作，在PHP中，通常通过PDO或MySQLi扩展来实现这一功能，这两种方式都提供了安全、高效的数据库操作方法。

使用PDO发送DML语句

PDO（PHP Data Objects）是PHP中一个轻量级的数据库访问层，它支持多种数据库，如MySQL、PostgreSQL、SQLite等，使用PDO发送DML语句时，首先需要创建PDO实例并连接到数据库。

$dsn = 'mysql:host=localhost;dbname=testdb';  
$username = 'root';  
$password = '';  
try {  
    $pdo = new PDO($dsn, $username, $password);  
    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);  
} catch (PDOException $e) {  
    die('连接失败: ' . $e->getMessage());  
}

连接成功后,可以使用PDO的exec()方法执行无返回结果的DML语句，如INSERT、UPDATE、DELETE等。

$sql = "INSERT INTO users (name, email) VALUES ('John', 'john@example.com')";  
$pdo->exec($sql);

对于需要参数绑定的语句,可以使用prepare()和execute()方法，这样可以有效防止SQL注入攻击。

$stmt = $pdo->prepare("INSERT INTO users (name, email) VALUES (:name, :email)");  
$stmt->execute(['name' => 'Jane', 'email' => 'jane@example.com']);

使用MySQLi发送DML语句

MySQLi是MySQL的增强版扩展,它提供了面向过程和面向对象两种操作方式，以面向对象为例，首先需要创建MySQLi对象并连接到数据库：

$mysqli = new mysqli('localhost', 'root', '', 'testdb');  
if ($mysqli->connect_error) {  
    die('连接失败: ' . $mysqli->connect_error);  
}

执行DML语句时,可以使用query()方法直接执行SQL语句，

$sql = "UPDATE users SET email = 'new@example.com' WHERE id = 1";  
$mysqli->query($sql);

同样,为了安全性，推荐使用预处理语句。

$stmt = $mysqli->prepare("UPDATE users SET email = ? WHERE id = ?");  
$stmt->bind_param('si', $email, $id);  
$email = 'new@example.com';  
$id = 1;  
$stmt->execute();  
$stmt->close();

事务处理与错误处理

在执行多个DML语句时,事务处理非常重要，PDO和MySQLi都支持事务操作，在PDO中可以使用beginTransaction()、commit()和rollBack()方法：

try {  
    $pdo->beginTransaction();  
    $pdo->exec("INSERT INTO orders (user_id) VALUES (1)");  
    $pdo->exec("UPDATE users SET balance = balance 100 WHERE id = 1");  
    $pdo->commit();  
} catch (Exception $e) {  
    $pdo->rollBack();  
    echo '操作失败: ' . $e->getMessage();  
}

错误处理方面,PDO可以通过设置ERRMODE_EXCEPTION捕获异常，而MySQLi可以通过检查$mysqli->error或使用try-catch结合mysqli_report(MYSQLI_REPORT_ERROR | MYSQLI_REPORT_STRICT)来实现。