php中使用insert语句向数据库添加新记录需遵循步骤：1.建立数据库连接；2.构建insert语句；3.执行sql语句；4.处理结果。为防止sql注入，应使用预处理语句或参数化查询。一次插入多条数据可采用insert into ... values (), (), ()语法或事务方式。获取最后插入id可用mysqli_insert_id()函数或pdo::lastinsertid()方法。常见错误包括语法错误、字段类型不匹配、违反唯一约束等，调试时可打印sql语句、查看错误信息或使用数据库管理工具。处理特殊字符应使用mysqli_real_escape_string()函数或预处理语句以确保安全。
PHP中，INSERT语句用于向数据库表中添加新的数据行。理解并熟练运用INSERT语句是进行PHP数据库操作的基础。
解决方案
PHP中使用INSERT语句通常涉及以下几个步骤：
立即学习“PHP免费学习笔记（深入）”；
mysqli_connect()或PDO等函数建立与数据库服务器的连接。mysqli_query()或PDO::query()/PDO::prepare()执行INSERT语句。下面是一个使用mysqli扩展的示例：
<?php
$servername = "localhost";
$username = "username";
$password = "password";
$dbname = "myDB";
// 创建连接
$conn = mysqli_connect($servername, $username, $password, $dbname);
// 检测连接
if (!$conn) {
die("连接失败: " . mysqli_connect_error());
}
$sql = "INSERT INTO MyGuests (firstname, lastname, email)
VALUES ('John', 'Doe', 'john@example.com')";
if (mysqli_query($conn, $sql)) {
echo "新记录插入成功";
} else {
echo "Error: " . $sql . "<br>" . mysqli_error($conn);
}
mysqli_close($conn);
?>使用PDO的示例：
<?php
$servername = "localhost";
$username = "username";
$password = "password";
$dbname = "myDB";
try {
$conn = new PDO("mysql:host=$servername;dbname=$dbname", $username, $password);
// 设置 PDO 错误模式为异常
$conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
$sql = "INSERT INTO MyGuests (firstname, lastname, email)
VALUES ('John', 'Doe', 'john@example.com')";
// 使用 exec() ，因为没有结果返回
$conn->exec($sql);
echo "新记录插入成功";
}
catch(PDOException $e)
{
echo $sql . "<br>" . $e->getMessage();
}
$conn = null;
?>副标题1：如何避免SQL注入攻击？
SQL注入是一种常见的安全漏洞，攻击者可以通过在输入字段中插入恶意SQL代码来篡改或窃取数据库信息。 为了避免SQL注入，应该始终使用预处理语句（Prepared Statements）或参数化查询。预处理语句将SQL代码和数据分开处理，防止恶意代码被执行。
例如，在使用PDO时：
<?php
$servername = "localhost";
$username = "username";
$password = "password";
$dbname = "myDB";
try {
$conn = new PDO("mysql:host=$servername;dbname=$dbname", $username, $password);
// 设置 PDO 错误模式为异常
$conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
// 预处理SQL并绑定参数
$stmt = $conn->prepare("INSERT INTO MyGuests (firstname, lastname, email) VALUES (:firstname, :lastname, :email)");
$stmt->bindParam(':firstname', $firstname);
$stmt->bindParam(':lastname', $lastname);
$stmt->bindParam(':email', $email);
// 插入一行
$firstname = "John";
$lastname = "Doe";
$email = "john@example.com";
$stmt->execute();
// 插入另一行
$firstname = "Jane";
$lastname = "Doe";
$email = "jane@example.com";
$stmt->execute();
echo "新记录插入成功";
} catch(PDOException $e) {
echo "Error: " . $e->getMessage();
}
$conn = null;
?>副标题2：如何一次插入多条数据？
虽然可以循环执行INSERT语句来插入多条数据，但这效率较低。更高效的方法是使用INSERT INTO ... VALUES (), (), ()语法，或者使用事务（Transactions）。
使用INSERT INTO ... VALUES (), (), ()语法：
$sql = "INSERT INTO MyGuests (firstname, lastname, email) VALUES
('John', 'Doe', 'john@example.com'),
('Jane', 'Doe', 'jane@example.com'),
('Peter', 'Pan', 'peter@example.com')";使用事务：
<?php
$servername = "localhost";
$username = "username";
$password = "password";
$dbname = "myDB";
try {
$conn = new PDO("mysql:host=$servername;dbname=$dbname", $username, $password);
// 设置 PDO 错误模式为异常
$conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
// 开始事务
$conn->beginTransaction();
// SQL 语句数组
$sql = array();
$sql[] = "INSERT INTO MyGuests (firstname, lastname, email) VALUES ('John', 'Doe', 'john@example.com')";
$sql[] = "INSERT INTO MyGuests (firstname, lastname, email) VALUES ('Jane', 'Doe', 'jane@example.com')";
$sql[] = "INSERT INTO MyGuests (firstname, lastname, email) VALUES ('Peter', 'Pan', 'peter@example.com')";
// 执行 SQL 语句
foreach ($sql as $statement) {
$conn->exec($statement);
}
// 提交事务
$conn->commit();
echo "新记录插入成功";
} catch(PDOException $e) {
// 如果事务失败，则回滚
$conn->rollBack();
echo "Error: " . $e->getMessage();
}
$conn = null;
?>副标题3：如何获取最后插入的ID？
在某些情况下，需要获取刚刚插入的行的ID，例如，当该ID是自增主键时。 mysqli_insert_id()函数或PDO::lastInsertId()方法可以用来获取这个ID。
使用mysqli_insert_id()：
<?php
$servername = "localhost";
$username = "username";
$password = "password";
$dbname = "myDB";
// 创建连接
$conn = mysqli_connect($servername, $username, $password, $dbname);
// 检测连接
if (!$conn) {
die("连接失败: " . mysqli_connect_error());
}
$sql = "INSERT INTO MyGuests (firstname, lastname, email)
VALUES ('John', 'Doe', 'john@example.com')";
if (mysqli_query($conn, $sql)) {
$last_id = mysqli_insert_id($conn);
echo "新记录插入成功。 最后插入的 ID 是: " . $last_id;
} else {
echo "Error: " . $sql . "<br>" . mysqli_error($conn);
}
mysqli_close($conn);
?>使用PDO::lastInsertId()：
<?php
$servername = "localhost";
$username = "username";
$password = "password";
$dbname = "myDB";
try {
$conn = new PDO("mysql:host=$servername;dbname=$dbname", $username, $password);
// 设置 PDO 错误模式为异常
$conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
$sql = "INSERT INTO MyGuests (firstname, lastname, email)
VALUES ('John', 'Doe', 'john@example.com')";
// 使用 exec() ，因为没有结果返回
$conn->exec($sql);
$last_id = $conn->lastInsertId();
echo "新记录插入成功。 最后插入的 ID 是: " . $last_id;
}
catch(PDOException $e)
{
echo $sql . "<br>" . $e->getMessage();
}
$conn = null;
?>副标题4：INSERT语句的常见错误及调试方法
常见的INSERT语句错误包括：
调试方法：
mysqli_error()或PDO::errorInfo()获取详细的错误信息。副标题5：如何处理包含特殊字符的数据？
当插入的数据包含特殊字符（例如单引号、双引号、反斜杠等）时，需要进行转义，以避免SQL注入或语法错误。 可以使用mysqli_real_escape_string()函数或PDO的预处理语句来处理特殊字符。 预处理语句是更安全和推荐的方法。
以上就是PHP数据库操作：INSERT语句使用详解的详细内容，更多请关注php中文网其它相关文章！
PHP怎么学习？PHP怎么入门？PHP在哪学？PHP怎么学才快？不用担心，这里为大家提供了PHP速学教程(入门到精通)，有需要的小伙伴保存下载就能学习啦！
Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号
959
收藏
