phpmysql实例

PHP与MySQL的结合是Web开发中非常经典且强大的技术组合,通过PHP脚本与MySQL数据库的交互，可以轻松实现动态网站的数据存储、查询、更新和删除等操作，下面将通过一个具体的实例，详细介绍如何使用PHP连接MySQL数据库，并执行基本的CRUD（创建、读取、更新、删除）操作，帮助读者快速上手这一技术。

环境准备

在开始之前,需要确保本地开发环境已经搭建完成，需要安装PHP，可以选择使用XAMPP、WAMP或MAMP等集成开发环境，这些环境已经包含了PHP、MySQL以及Apache服务器，安装完成后，启动Apache和MySQL服务，并确保它们正常运行，创建一个数据库用于后续操作，可以通过phpMyAdmin（通常集成在XAMPP等环境中）登录MySQL，创建一个名为test_db的数据库，并设置一个字符集为utf8mb4，以支持更广泛的字符。

数据库与表的设计

在test_db数据库中，我们需要创建一张用于存储用户信息的表，假设我们要存储用户的ID、用户名、邮箱和注册时间，可以通过SQL语句创建这张表：

CREATE TABLE users (
    id INT AUTO_INCREMENT PRIMARY KEY,
    username VARCHAR(50) NOT NULL,
    email VARCHAR(100) NOT NULL,
    created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
);

这条语句创建了一个名为users的表，包含四个字段：id是自增主键，username和email是必填字段，created_at默认为当前时间戳，创建表后，可以通过phpMyAdmin查看表结构是否正确。

PHP连接MySQL数据库

PHP提供了多种方式连接MySQL数据库,包括MySQLi扩展和PDO（PHP Data Objects），这里以MySQLi扩展为例，展示如何连接数据库，创建一个名为db_connection.php的文件，编写以下代码：

<?php
$servername = "localhost";
$username = "root";
$password = "";
$dbname = "test_db";
// 创建连接
$conn = new mysqli($servername, $username, $password, $dbname);
// 检查连接是否成功
if ($conn->connect_error) {
    die("连接失败: " . $conn->connect_error);
}
echo "连接成功";
?>

这段代码首先定义了数据库连接所需的参数（服务器名、用户名、密码和数据库名），然后使用mysqli类创建连接，如果连接失败，脚本会终止并显示错误信息；否则，输出“连接成功”。

插入数据到数据库

连接数据库后,接下来可以向users表中插入数据，创建一个名为insert_data.php的文件，编写以下代码：

<?php
require_once 'db_connection.php';
// 准备SQL语句
$sql = "INSERT INTO users (username, email) VALUES (?, ?)";
// 创建预处理语句
$stmt = $conn->prepare($sql);
$stmt->bind_param("ss", $username, $email);
// 绑定参数并执行
$username = "john_doe";
$email = "john@example.com";
$stmt->execute();
echo "新记录插入成功";
$stmt->close();
$conn->close();
?>

这段代码使用了预处理语句来插入数据,可以有效防止SQL注入攻击。bind_param方法用于绑定参数，"ss"表示两个参数都是字符串类型，执行后，数据会被插入到users表中。

查询数据库中的数据

插入数据后,我们需要从数据库中查询数据，创建一个名为select_data.php的文件，编写以下代码：

<?php
require_once 'db_connection.php';
$sql = "SELECT id, username, email FROM users";
$result = $conn->query($sql);
if ($result->num_rows > 0) {
    // 输出数据
    while($row = $result->fetch_assoc()) {
        echo "id: " . $row["id"]. " 用户名: " . $row["username"]. " 邮箱: " . $row["email"]. "<br>";
    }
} else {
    echo "0 结果";
}
$conn->close();
?>

这段代码使用query方法执行查询语句，并通过fetch_assoc方法逐行获取查询结果，如果查询到数据，会以表格形式输出；否则，显示“0 结果”。

更新数据库中的数据

当需要修改已有数据时,可以使用UPDATE语句，创建一个名为update_data.php的文件，编写以下代码：

<?php
require_once 'db_connection.php';
$sql = "UPDATE users SET email = ? WHERE id = ?";
$stmt = $conn->prepare($sql);
$stmt->bind_param("si", $new_email, $id);
$new_email = "john.doe@example.com";
$id = 1;
$stmt->execute();
echo "记录更新成功";
$stmt->close();
$conn->close();
?>

这段代码将ID为1的用户的邮箱更新为新的值,同样使用了预处理语句来确保安全性。

删除数据库中的数据

不再需要的数据可以通过DELETE语句删除,创建一个名为delete_data.php的文件，编写以下代码：

<?php
require_once 'db_connection.php';
$sql = "DELETE FROM users WHERE id = ?";
$stmt = $conn->prepare($sql);
$stmt->bind_param("i", $id);
$id = 1;
$stmt->execute();
echo "记录删除成功";
$stmt->close();
$conn->close();
?>

这段代码删除了ID为1的用户记录,在实际应用中，删除操作需要格外谨慎，建议添加额外的确认逻辑。

通过以上实例,我们学习了如何使用PHP连接MySQL数据库，并执行基本的CRUD操作，从环境准备到具体的代码实现，每一步都详细展示，帮助读者理解PHP与MySQL交互的核心流程，在实际开发中，还需要注意错误处理、数据验证和安全性等问题，以确保应用的稳定和安全。

FAQs

如何防止SQL注入攻击？
SQL注入攻击是指攻击者通过输入恶意的SQL代码来破坏数据库，在PHP中，可以使用预处理语句（Prepared Statements）来防止SQL注入，预处理语句将SQL语句和数据分开处理，确保用户输入的数据不会被解释为SQL代码，使用mysqli的prepare、bind_param和execute方法，或者PDO的预处理语句功能。

如何处理数据库连接失败的情况？
数据库连接失败可能由多种原因引起，如服务器未启动、用户名或密码错误、数据库名不存在等，在PHP中，可以通过检查$conn->connect_error（MySQLi）或$pdo->errorInfo()（PDO）来捕获连接错误，并输出友好的错误信息，在连接失败时，可以使用die()函数终止脚本并显示错误信息，同时记录错误日志以便后续排查。