php mysql $

开头解决方案

在PHP中操作MySQL数据库，通常会遇到诸如连接、查询、插入、更新和删除等操作。提供几种常见的解决方案，包括使用mysqli扩展和PDO（PHP Data Objects）进行数据库操作。还会介绍如何防止SQL注入以及优化查询性能。

1. 使用mysqli扩展连接MySQL

mysqli是PHP中用于与MySQL数据库交互的常用扩展之一。以下是一个完整的示例代码，展示如何连接数据库、执行查询并处理结果。

示例代码

php
<?php
// 数据库配置
$host = 'localhost';
$username = 'root';
$password = 'password';
$database = 'test_db';</p>

<p>// 创建连接
$conn = new mysqli($host, $username, $password, $database);</p>

<p>// 检查连接是否成功
if ($conn->connect<em>error) {
    die("连接失败: " . $conn->connect</em>error);
}</p>

<p>echo "连接成功<br>";</p>

<p>// 查询示例
$sql = "SELECT id, name FROM users";
$result = $conn->query($sql);</p>

<p>if ($result->num<em>rows > 0) {
    // 输出数据
    while($row = $result->fetch</em>assoc()) {
        echo "id: " . $row["id"]. " - Name: " . $row["name"]. "<br>";
    }
} else {
    echo "0 结果";
}</p>

<p>// 关闭连接
$conn->close();
?>

2. 使用PDO连接MySQL

PDO提供了统一的接口来访问多种数据库，推荐使用它来提高代码的可移植性和安全性。

示例代码

php
<?php
// 数据库配置
$host = 'localhost';
$dbname = 'test_db';
$username = 'root';
$password = 'password';</p>

<p>try {
    // 创建PDO实例
    $pdo = new PDO("mysql:host=$host;dbname=$dbname;charset=utf8", $username, $password);</p>

<pre><code>// 设置错误模式为异常
$pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

echo "连接成功<br>";

// 查询示例
$stmt = $pdo->query("SELECT id, name FROM users");
while ($row = $stmt->fetch(PDO::FETCH_ASSOC)) {
    echo "id: " . $row['id'] . " - Name: " . $row['name'] . "<br>";
}

} catch (PDOException $e) {
echo "连接失败: " . $e->getMessage();
}
?>

3. 防止SQL注入

SQL注入是一种常见的安全威胁，可以通过参数化查询来有效防止。

使用mysqli防止SQL注入

php
<?php
// 数据库配置
$host = 'localhost';
$username = 'root';
$password = 'password';
$database = 'test_db';</p>

<p>// 创建连接
$conn = new mysqli($host, $username, $password, $database);</p>

<p>if ($conn->connect<em>error) {
    die("连接失败: " . $conn->connect</em>error);
}</p>

<p>// 用户输入
$user<em>id = $</em>GET['id'];</p>

<p>// 参数化查询
$stmt = $conn->prepare("SELECT id, name FROM users WHERE id = ?");
$stmt->bind<em>param("i", $user</em>id); // i 表示整数类型
$stmt->execute();</p>

<p>$result = $stmt->get<em>result();
while ($row = $result->fetch</em>assoc()) {
    echo "id: " . $row['id'] . " - Name: " . $row['name'] . "<br>";
}</p>

<p>$stmt->close();
$conn->close();
?>

使用PDO防止SQL注入

php
<?php
$host = 'localhost';
$dbname = 'test_db';
$username = 'root';
$password = 'password';</p>

<p>try {
    $pdo = new PDO("mysql:host=$host;dbname=$dbname;charset=utf8", $username, $password);
    $pdo->setAttribute(PDO::ATTR<em>ERRMODE, PDO::ERRMODE</em>EXCEPTION);</p>

<pre><code>// 用户输入
$user_id = $_GET['id'];

// 参数化查询
$stmt = $pdo->prepare("SELECT id, name FROM users WHERE id = :id");
$stmt->bindParam(':id', $user_id, PDO::PARAM_INT);
$stmt->execute();

while ($row = $stmt->fetch(PDO::FETCH_ASSOC)) {
    echo "id: " . $row['id'] . " - Name: " . $row['name'] . "<br>";
}

} catch (PDOException $e) {
echo "错误: " . $e->getMessage();
}
?>