【PHP快速上手（十三）】

PHP快速上手（十三）
- PHP 预处理语句和读取数据
- - PHP 预处理语句
  - - 使用 MySQLi 中的预处理语句
    - 使用 PDO 中的预处理语句
    - 示例：插入多条数据
  - PHP 读取数据
  - - 使用 MySQLi 面向过程读取数据
    - 使用 MySQLi 面向对象读取数据
    - 使用 PDO 读取数据

PHP快速上手（十三）

PHP 预处理语句和读取数据

PHP 预处理语句

预处理语句是一种在执行 SQL 查询之前预先编译 SQL 查询并将参数绑定到查询中的占位符的方法。这可以防止 SQL 注入攻击，并提高查询的性能，特别是当多次执行相同的查询时。在 PHP 中，可以使用 MySQLi 或 PDO 来执行预处理语句。下面详细介绍如何在 PHP 中使用 MySQLi 和 PDO 中的预处理语句。

使用 MySQLi 中的预处理语句

1. 准备预处理语句
使用 prepare() 方法准备预处理语句，并在 SQL 查询中使用占位符 ? 或命名占位符 :name 来代替实际的参数。

php">$sql = "INSERT INTO users (name, email) VALUES (?, ?)";
$stmt = $conn->prepare($sql);

2. 绑定参数
使用 bind_param() 方法将参数绑定到预处理语句中的占位符。

php">$name = "John Doe";
$email = "john@example.com";
$stmt->bind_param("ss", $name, $email);

在上面的示例中，“ss” 表示两个参数都是字符串类型。如果有更多参数，可以添加对应的类型标识符。

3. 执行预处理语句
通过调用 execute() 方法来执行预处理语句。

php">$stmt->execute();

使用 PDO 中的预处理语句

1. 准备预处理语句
使用 prepare() 方法准备预处理语句，并在 SQL 查询中使用占位符 ? 或命名占位符 :name 来代替实际的参数。

php">$sql = "INSERT INTO users (name, email) VALUES (:name, :email)";
$stmt = $conn->prepare($sql);

2. 绑定参数
可以使用 bindParam() 或 bindValue() 方法将参数绑定到预处理语句中的占位符。

php">$name = "John Doe";
$email = "john@example.com";
$stmt->bindParam(':name', $name, PDO::PARAM_STR);
$stmt->bindParam(':email', $email, PDO::PARAM_STR);

在上面的示例中，PDO::PARAM_STR 表示参数是字符串类型。如果有其他类型的参数，可以根据需要选择不同的参数类型。

3. 执行预处理语句
通过调用 execute() 方法来执行预处理语句。

php">$stmt->execute();

示例：插入多条数据

下面是一个示例，演示如何使用MySQLi 的预处理语句插入多条数据：

php">$sql = "INSERT INTO users (name, email) VALUES (?, ?)";
$stmt = $conn->prepare($sql);if ($stmt) {$users = [["John Doe", "john@example.com"],["Jane Doe", "jane@example.com"],["Alice Smith", "alice@example.com"]];foreach ($users as $user) {$stmt->bind_param("ss", $user[0], $user[1]);$stmt->execute();}echo "Records inserted successfully";$stmt->close();
} else {echo "Error preparing statement";
}

在上面的示例中，首先准备了一个插入语句的预处理语句，然后使用循环遍历要插入的数据，并将每个数据绑定到预处理语句中的占位符，最后执行预处理语句。

总结
预处理语句是一种在执行 SQL 查询之前预先编译 SQL 查询并将参数绑定到查询中的占位符的方法。在 PHP 中，可以使用 MySQLi 或 PDO 来执行预处理语句，这样可以防止 SQL 注入攻击，并提高查询的性能。

PHP 读取数据

当使用 MySQLi 和 PDO 读取数据时，你可以选择使用面向过程的编程风格（MySQLi 面向过程），或者面向对象的编程风格（MySQLi 面向对象和PDO）。以下是两种风格的示例以及它们的详细解释：

使用 MySQLi 面向过程读取数据

1. 连接到数据库

php">$servername = "localhost";
$username = "root";
$password = "";
$dbname = "test";$conn = mysqli_connect($servername, $username, $password, $dbname);if (!$conn) {die("Connection failed: " . mysqli_connect_error());
}

2. 执行查询并获取结果集

php">$sql = "SELECT id, name, email FROM users";
$result = mysqli_query($conn, $sql);if (mysqli_num_rows($result) > 0) {while ($row = mysqli_fetch_assoc($result)) {echo "id: " . $row["id"] . " - Name: " . $row["name"] . " - Email: " . $row["email"] . "<br>";}
} else {echo "0 results";
}

关闭连接

php">mysqli_close($conn);

使用 MySQLi 面向对象读取数据

1. 连接到数据库

php">$servername = "localhost";
$username = "root";
$password = "";
$dbname = "test";$conn = new mysqli($servername, $username, $password, $dbname);if ($conn->connect_error) {die("Connection failed: " . $conn->connect_error);
}

2. 执行查询并获取结果集

php">$sql = "SELECT id, name, email FROM users";
$result = $conn->query($sql);if ($result->num_rows > 0) {while ($row = $result->fetch_assoc()) {echo "id: " . $row["id"] . " - Name: " . $row["name"] . " - Email: " . $row["email"] . "<br>";}
} else {echo "0 results";
}

3. 关闭连接

php">$conn->close();

使用 PDO 读取数据

1. 连接到数据库

php">$dsn = "mysql:host=localhost;dbname=test";
$username = "root";
$password = "";try {$conn = new PDO($dsn, $username, $password);$conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
} catch (PDOException $e) {echo "Connection failed: " . $e->getMessage();
}

2. 执行查询并获取结果集

php">$sql = "SELECT id, name, email FROM users";
$stmt = $conn->query($sql);if ($stmt->rowCount() > 0) {while ($row = $stmt->fetch(PDO::FETCH_ASSOC)) {echo "id: " . $row["id"] . " - Name: " . $row["name"] . " - Email: " . $row["email"] . "<br>";}
} else {echo "0 results";
}