php mysqli数据操作

在网站开发和数据库管理中，PHP与MySQL是一对强力组合。PHP作为一种流行的服务器端脚本语言，而MySQL作为一种强大的关系型数据库管理系统，二者的结合使用可以实现各种动态网站和Web应用的开发。在本篇博文中，我们将重点讨论在PHP中使用mysqli扩展进行数据库操作的方法。

什么是mysqli？

首先，我们来了解一下mysqli是什么。mysqli代表MySQL Improved，是用于访问MySQL数据库的扩展库。相较于较旧的mysql扩展，mysqli提供了更多功能和更好的性能，同时支持面向对象的编程风格和面向过程的编程风格。

连接数据库

要开始在PHP中使用mysqli扩展进行数据操作，首先需要连接到MySQL数据库。以下是连接数据库的示例代码：

执行SQL查询

一旦成功连接到数据库，我们就可以执行各种SQL查询操作。下面是一个查询数据表的示例：

<?php
$sql = "SELECT * FROM users";
$result = $conn->query($sql);

if ($result->num_rows > 0) {
    while($row = $result->fetch_assoc()) {
        echo "id: " . $row["id"]. " - Name: " . $row["name"]. "<br>";
    }
} else {
    echo "0 结果";
}
$conn->close();
?>

插入数据

除了查询，我们还可以使用mysqli扩展来插入数据到数据库中。以下是一个插入数据的示例：

<?php
$name = "Alice";
$email = "alice@example.com";
$age = 25;

$sql = "INSERT INTO users (name, email, age) VALUES ('$name', '$email', $age)";

if ($conn->query($sql) === TRUE) {
    echo "新记录插入成功";
} else {
    echo "Error: " . $sql . "<br>" . $conn->error;
}

$conn->close();
?>

更新和删除数据

使用mysqli扩展还可以执行更新和删除数据的操作。下面是一个更新数据的示例：

<?php
$sql = "UPDATE users SET age=30 WHERE name='Alice'";

if ($conn->query($sql) === TRUE) {
    echo "记录更新成功";
} else {
    echo "Error 更新记录: " . $conn->error;
}

// 删除数据示例
$sql = "DELETE FROM users WHERE id=1";

if ($conn->query($sql) === TRUE) {
    echo "记录删除成功";
} else {
    echo "Error 删除记录: " . $conn->error;
}

$conn->close();
?>

预防SQL注入

在进行数据操作时，必须注意防范SQL注入攻击。为了防止SQL注入，最好使用预处理语句。以下是一个使用预处理语句的示例：

<?php
$stmt = $conn->prepare("INSERT INTO users (name, email, age) VALUES (?, ?, ?)");
$stmt->bind_param("ssi", $name, $email, $age);

$name = "Bob";
$email = "bob@example.com";
$age = 30;

$stmt->execute();

echo "新记录插入成功";

$stmt->close();
$conn->close();
?>

总结

通过本文，我们深入了解了在PHP中使用mysqli扩展进行数据库操作的方法。掌握mysqli的基本操作，可以帮助开发人员更高效地操作MySQL数据库，并加强网站的安全性。使用mysqli扩展，不仅可以提高开发效率，还可以预防常见的安全漏洞，是每位PHP开发人员值得掌握的重要技能之一。