php+mysql增删改查

MySQL与PHP的基础与应用专题之增删改查

在Web开发中，数据库是存储和管理数据的重要工具，MySQL是一种流行的关系型数据库管理系统，而PHP是一种广泛使用的服务器端脚本语言，本文将介绍如何使用PHP和MySQL进行数据的增删改查操作。

MySQL的安装与配置

1、1 下载与安装MySQL

我们需要下载并安装MySQL，访问MySQL官方网站（https://www.mysql.com/）下载适合自己操作系统的安装包，然后按照提示进行安装。

1、2 配置MySQL

安装完成后，需要对MySQL进行基本的配置，主要包括设置root用户的密码、创建一个新的数据库和用户等。

PHP连接MySQL

2、1 加载MySQL扩展

在PHP中，我们需要使用mysqli或PDO扩展来连接MySQL数据库，需要在php.ini文件中启用相应的扩展。

2、2 连接MySQL数据库

使用mysqli或PDO扩展，我们可以编写代码来连接MySQL数据库，以下是一个简单的示例：

<?php
$servername = "localhost";
$username = "username";
$password = "password";
$dbname = "myDB";
// 创建连接
$conn = new mysqli($servername, $username, $password, $dbname);
// 检测连接
if ($conn>connect_error) {
    die("连接失败： " . $conn>connect_error);
} 
echo "连接成功";
?>

数据的增删改查操作

3、1 插入数据（INSERT）

使用INSERT语句，我们可以向数据库表中插入新的数据，以下是一个插入数据的示例：

<?php
$sql = "INSERT INTO myTable (firstname, lastname, email)
VALUES ('John', 'Doe', 'john@example.com')";
if ($conn>query($sql) === TRUE) {
    echo "新记录插入成功";
} else {
    echo "Error: " . $sql . "<br>" . $conn>error;
}
?>

3、2 查询数据（SELECT）

使用SELECT语句，我们可以从数据库表中查询数据，以下是一个查询数据的示例：

<?php
$sql = "SELECT id, firstname, lastname FROM myTable";
$result = $conn>query($sql);
if ($result>num_rows > 0) {
    // 输出数据
    while($row = $result>fetch_assoc()) {
        echo "id: " . $row["id"]. " Name: " . $row["firstname"]. " " . $row["lastname"]. "<br>";
    }
} else {
    echo "0 结果";
}
?>

3、3 更新数据（UPDATE）

使用UPDATE语句，我们可以更新数据库表中的数据，以下是一个更新数据的示例：

<?php
$sql = "UPDATE myTable SET lastname='Doe' WHERE id=2";
if ($conn>query($sql) === TRUE) {
    echo "记录更新成功";
} else {
    echo "Error updating record: " . $conn>error;
}
?>

3、4 删除数据（DELETE）

使用DELETE语句，我们可以从数据库表中删除数据，以下是一个删除数据的示例：

<?php
$sql = "DELETE FROM myTable WHERE id=1";
if ($conn>query($sql) === TRUE) {
    echo "记录删除成功";
} else {
    echo "Error deleting record: " . $conn>error;
}
?>

相关问题与解答栏目

问题1：如何在PHP中使用预处理语句防止SQL注入？

答案：在PHP中，可以使用预处理语句（PreparedStatement）来防止SQL注入，预处理语句可以确保所有数据都被正确地格式化和转义，从而避免潜在的安全风险。$stmt = $conn>prepare("INSERT INTO myTable (firstname, lastname, email) VALUES (?, ?, ?)");，可以使用绑定参数的方法将实际值传递给预处理语句。$stmt>bind_param("sss", $firstname, $lastname, $email);，执行预处理语句：$stmt>execute();。