PHP与MySQL的结合是构建动态网站和应用程序的基础。PHP是一种流行的服务器端脚本语言，而MySQL是一个强大的关系数据库管理系统。本篇文章将深入探讨PHP操作MySQL的必备函数与技巧，帮助开发者更加高效地管理数据库。

PHP与MySQL的连接方式

1.1 使用PDO扩展连接MySQL

PHP Data Objects (PDO) 提供了一个数据访问抽象层，允许你使用相同的方法来操作不同的数据库系统。以下是一个使用PDO连接MySQL的例子：

<?php
$host = 'localhost';
$dbname = 'exampledb';
$username = 'root';
$password = 'password';

try {
    $pdo = new PDO("mysql:host=$host;dbname=$dbname", $username, $password);
    // 设置PDO错误模式为异常
    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
} catch (PDOException $e) {
    die("连接失败: " . $e->getMessage());
}
?>

1.2 使用MySQLi扩展连接MySQL

MySQLi 是 PHP 的一个扩展，它提供了对 MySQL 数据库的高级支持。以下是一个使用MySQLi连接MySQL的例子：

<?php
$host = 'localhost';
$dbname = 'exampledb';
$username = 'root';
$password = 'password';

// 创建连接
$conn = new mysqli($host, $username, $password, $dbname);

// 检测连接
if ($conn->connect_error) {
    die("连接失败: " . $conn->connect_error);
}
?>

执行SQL语句

2.1 创建SQL语句

创建SQL语句是数据库操作的基础。以下是一些常用的SQL语句：

  • SELECT: 查询数据
  • INSERT INTO: 插入新记录
  • UPDATE: 更新记录
  • DELETE: 删除记录

2.2 使用预处理语句防止SQL注入

为了防止SQL注入攻击，建议使用预处理语句。以下是使用PDO和MySQLi执行预处理语句的例子：

PDO

$stmt = $pdo->prepare("INSERT INTO users (username, password) VALUES (:username, :password)");
$stmt->bindParam(':username', $username);
$stmt->bindParam(':password', $password);
$stmt->execute();

MySQLi

$stmt = $conn->prepare("INSERT INTO users (username, password) VALUES (?, ?)");
$stmt->bind_param("ss", $username, $password);
$stmt->execute();

获取查询结果

3.1 获取结果集

获取查询结果可以通过以下方式：

PDO

$stmt = $pdo->query("SELECT * FROM users");
while ($row = $stmt->fetch(PDO::FETCH_ASSOC)) {
    echo $row['username'] . " " . $row['password'];
}

MySQLi

$result = $stmt->get_result();
while ($row = $result->fetch_assoc()) {
    echo $row['username'] . " " . $row['password'];
}

安全措施

4.1 使用预处理语句防止SQL注入

如前所述，使用预处理语句是防止SQL注入的有效方法。

4.2 对敏感数据进行加密

对于存储在数据库中的敏感数据，如密码，应进行加密处理。

$hashed_password = password_hash($password, PASSWORD_DEFAULT);

总结

PHP操作MySQL是一个复杂的主题，但通过掌握这些必备函数与技巧，开发者可以更加安全、高效地管理数据库。希望本篇文章能帮助开发者更好地理解和应用PHP与MySQL的结合。