CodeIgniter数据库操作怎么写_CodeIgniter数据库CRUD指南

爱谁谁

发布时间：2025-10-09 08:52:02

376人浏览过

来源于php中文网

原创

CodeIgniter数据库操作核心是Query Builder，它通过方法链实现增删改查，提升代码可读性和开发效率。首先需正确配置database.php中的连接参数，加载数据库后可用insert()插入数据，insert_batch()批量插入；get()和get_where()读取数据，支持select、where、like、order_by等链式查询；update()更新数据时结合where条件；delete()删除记录。复杂查询可通过join()关联表，group_by()分组，having()过滤，子查询可嵌套SQL或使用原生查询。事务用trans_start()和trans_complete()包裹操作以确保一致性。安全方面，Query Builder自动转义防止SQL注入，但原生SQL需手动escape；性能上应合理使用索引、limit分页、batch批量处理及数据库缓存，并借助Profiler分析慢查询。

codeigniter数据库操作怎么写_codeigniter数据库crud指南

CodeIgniter的数据库操作，说到底，核心就是利用它内置的Query Builder（查询构建器）模式。这套机制提供了一系列非常直观的方法，让我们能够以一种面向对象的方式来处理数据库的增删改查（CRUD），而不用直接手写那些冗长且容易出错的SQL语句。它把复杂的SQL抽象成一个个方法调用，大大提升了开发效率和代码的可读性。在我看来，这是CodeIgniter最吸引人的特性之一，尤其是对于那些不希望花太多时间在SQL语法细节上的开发者。

CodeIgniter数据库CRUD指南

要开始在CodeIgniter中进行数据库操作，首先得确保你的数据库配置是正确的。这通常在application/config/database.php文件里完成，你需要填入hostname、username、password、database等信息。配置好之后，你可以在控制器或模型中加载数据库库，最常见的方式是$this->load->database();。当然，你也可以设置成自动加载。

创建（Create）数据

插入数据非常直接。insert()方法接收一个表名和要插入的数据数组。

// 假设有一个users表，我们要插入一条新用户记录
$data = array(
    'name' => '张三',
    'email' => 'zhangsan@example.com',
    'status' => 1
);

$this->db->insert('users', $data);

// 检查是否成功插入
if ($this->db->affected_rows() > 0) {
    echo "数据插入成功！";
    // 获取最后插入的ID
    echo "新用户ID: " . $this->db->insert_id();
} else {
    echo "数据插入失败。";
}

如果你需要一次性插入多条记录，insert_batch()就派上用场了。

$data = array(
    array(
        'name' => '李四',
        'email' => 'lisi@example.com',
        'status' => 1
    ),
    array(
        'name' => '王五',
        'email' => 'wangwu@example.com',
        'status' => 0
    )
);

$this->db->insert_batch('users', $data);
// 同样可以通过affected_rows()检查影响的行数

读取（Read）数据

读取数据是Query Builder最灵活的部分。你可以链式调用各种方法来构建复杂的查询。

// 获取所有用户
$query = $this->db->get('users');
$users = $query->result(); // 返回对象数组
// 或者 $users = $query->result_array(); // 返回关联数组

foreach ($users as $user) {
    echo $user->name . " - " . $user->email . "
";
}

// 获取特定条件的用户
$query = $this->db->get_where('users', array('status' => 1, 'name' => '张三'));
$user = $query->row(); // 返回单行对象
// 或者 $user = $query->row_array(); // 返回单行关联数组

if ($user) {
    echo "找到用户: " . $user->name;
}

// 更复杂的查询，比如筛选、排序、限制
$this->db->select('name, email')
         ->where('status', 1)
         ->like('name', '张') // 模糊查询
         ->order_by('name', 'ASC')
         ->limit(10, 0); // 限制10条，从第0条开始

$query = $this->db->get('users');
$activeUsers = $query->result();

更新（Update）数据

更新数据同样需要表名、要更新的数据数组以及WHERE条件。

$data = array(
    'email' => 'zhangsan_new@example.com',
    'status' => 0
);

$this->db->where('name', '张三');
$this->db->update('users', $data); // 更新'users'表中name为'张三'的记录

if ($this->db->affected_rows() > 0) {
    echo "数据更新成功！";
} else {
    echo "数据更新失败或没有记录被更新。";
}

// 批量更新，条件可以是数组或字符串
$data = array(
    'status' => 1
);
$where = array(
    'name' => '李四',
    'email' => 'lisi@example.com'
);
$this->db->where($where);
$this->db->update('users', $data);

删除（Delete）数据

删除数据需要指定表名和WHERE条件。

$this->db->where('status', 0);
$this->db->delete('users'); // 删除'users'表中status为0的所有记录

if ($this->db->affected_rows() > 0) {
    echo "数据删除成功！";
} else {
    echo "数据删除失败或没有记录被删除。";
}

// 删除特定ID的记录
$this->db->delete('users', array('id' => 5));

CodeIgniter数据库连接与配置有哪些常见陷阱？

说实话，我个人觉得CodeIgniter的数据库配置算是比较直观的了，但总有些小地方容易让人踩坑。最常见的，莫过于application/config/database.php文件中的那些参数。

首先是连接参数：hostname、username、password、database。这些东西一旦输错一个字母，或者数据库服务器根本没运行，那页面就直接白屏或者抛出连接错误了。我见过不少新手把hostname写成localhost:3306这种带端口的形式，实际上CodeIgniter通常只要求localhost，端口另有参数port可以设置。还有就是数据库名（database）的大小写敏感问题，在某些系统上，这真的会成为问题。

其次是字符集（charset和dbcollat）。如果你的数据库和CodeIgniter应用使用的字符集不一致，比如数据库是utf8mb4，而你的应用配置是latin1，那中文乱码几乎是必然的。通常我会建议统一使用utf8mb4，并且确保dbcollat设置为utf8mb4_unicode_ci或utf8mb4_general_ci，这样可以避免很多不必要的麻烦。

再来就是pconnect这个参数。它控制是否使用持久连接。虽然理论上持久连接可以减少连接开销，但在实际生产环境中，特别是在高并发场景下，它可能会导致连接池耗尽或者一些意想不到的问题。我个人更倾向于将其设置为FALSE，让每次请求都建立新的连接，虽然开销稍大，但可控性更强，也更容易排查问题。

最后，别忘了db_debug。在开发阶段，把它设置为TRUE能让你及时看到SQL错误信息，这对调试非常有用。但上线后，务必将其设置为FALSE，否则一旦出现数据库错误，敏感信息（如SQL语句、表结构）可能会直接暴露给用户，这是非常危险的。

如何在CodeIgniter中处理复杂的查询和数据关联？

当简单的WHERE条件无法满足需求时，CodeIgniter的Query Builder依然能提供不少帮助。它允许你通过链式调用来构建相当复杂的查询，包括多表关联、分组、聚合等。

多表关联（JOIN）

这是处理数据关联最基本的方式。Query Builder提供了join()方法，支持INNER JOIN、LEFT JOIN、RIGHT JOIN等。

// 假设我们有一个orders表和一个customers表，想查询订单及其对应的客户信息
$this->db->select('orders.order_id, orders.total_amount, customers.customer_name, customers.email')
         ->from('orders')
         ->join('customers', 'customers.customer_id = orders.customer_id', 'left'); // 默认是INNER JOIN，这里指定LEFT JOIN

$query = $this->db->get();
$results = $query->result();

foreach ($results as $row) {
    echo "订单ID: " . $row->order_id . ", 客户名: " . $row->customer_name . "
";
}

你可以根据需要多次调用join()来连接更多的表。

分组与聚合（GROUP BY & HAVING）

如果你需要对数据进行分组统计，group_by()和having()方法就派上用场了。

问小白

免费使用DeepSeek满血版

下载

// 查询每个客户的订单总金额
$this->db->select('customers.customer_name, COUNT(orders.order_id) as total_orders, SUM(orders.total_amount) as total_spent')
         ->from('customers')
         ->join('orders', 'customers.customer_id = orders.customer_id', 'left')
         ->group_by('customers.customer_id')
         ->having('total_spent >', 1000); // 筛选总金额大于1000的客户

$query = $this->db->get();
$results = $query->result();

子查询（Subqueries）

Query Builder本身对子查询的支持相对有限，因为它更偏向于构建主查询。但如果你真的需要子查询，通常有几种变通方法：

where()子查询：在where()条件中直接嵌入SQL子查询字符串。这虽然有点“不优雅”，但很实用。

$subquery = "(SELECT MAX(order_date) FROM orders WHERE customer_id = users.id)";
$this->db->select('name, email')
         ->where("last_login_date < {$subquery}", NULL, FALSE) // NULL是值，FALSE是禁用转义
         ->get('users');

from()子查询：将一个子查询的结果作为一张虚拟表来操作。

$subquery_sql = "(SELECT customer_id, SUM(total_amount) as total_spent FROM orders GROUP BY customer_id) AS customer_summary";
$this->db->select('c.customer_name, cs.total_spent')
         ->from('customers c')
         ->join($subquery_sql, 'c.customer_id = cs.customer_id');
$query = $this->db->get();

对于非常复杂的子查询，我个人倾向于直接使用$this->db->query("YOUR RAW SQL HERE")来执行原生SQL，这样虽然牺牲了一点Query Builder的便利性，但能保证最大的灵活性。

事务（Transactions）

在处理涉及多步数据库操作的复杂业务逻辑时，事务是不可或缺的。CodeIgniter的事务管理非常简洁。

$this->db->trans_start(); // 开启事务

$this->db->query('AN SQL QUERY...');
$this->db->update('mytable', array('field' => 'value'));
$this->db->insert('anothertable', array('field' => 'value'));

$this->db->trans_complete(); // 结束事务

if ($this->db->trans_status() === FALSE) {
    // 事务失败，所有操作会被回滚
    echo "事务失败，数据已回滚。";
} else {
    // 事务成功，所有操作已被提交
    echo "事务成功，数据已提交。";
}

trans_start()和trans_complete()之间的所有操作要么全部成功，要么全部回滚，这对于保持数据一致性至关重要。

CodeIgniter数据库操作中如何确保数据安全与性能？

在数据库操作中，安全性和性能是两个永恒的话题。虽然CodeIgniter的Query Builder在很多方面已经做得很好，但作为开发者，我们仍然需要主动采取一些措施。

数据安全

SQL注入防护：Query Builder是抵御SQL注入的强大工具。当你使用where()、set()、insert()、update()等方法时，CodeIgniter会自动对输入数据进行转义。这意味着你通常不需要手动去处理字符串转义，Query Builder会帮你完成。

// 这样是安全的，CodeIgniter会自动转义$user_input
$this->db->where('username', $user_input);
$this->db->get('users');

但如果你选择直接编写原生SQL（例如$this->db->query()），那么你就需要自己负责数据的转义。CodeIgniter提供了$this->db->escape()和$this->db->escape_str()方法来帮助你。

$user_input = "恶意' OR '1'='1";
$sql = "SELECT * FROM users WHERE username = " . $this->db->escape($user_input);
$this->db->query($sql);

记住，永远不要直接将用户输入拼接到SQL语句中，除非你已经对其进行了严格的转义或使用了参数绑定。

输入验证与过滤：这虽然不是直接的数据库操作，但却是确保数据安全的第一道防线。在任何用户输入进入数据库之前，都应该进行严格的验证（例如，确保邮箱格式正确、数字是数字、字符串长度符合要求）和过滤（例如，移除HTML标签、特殊字符）。CodeIgniter的表单验证库就是为此而生。

数据性能

合理使用索引：这是提升数据库查询性能最有效的方法之一。在经常用于WHERE子句、JOIN条件、ORDER BY和GROUP BY的列上创建索引。这需要对你的数据模型和查询模式有深入的理解。

限制查询结果：避免一次性查询出所有数据，特别是对于大型表。使用limit()和offset()进行分页，只获取当前页面需要的数据。

$this->db->limit(10, $offset); // 获取10条数据，从$offset开始
$this->db->get('large_table');

批处理操作：当需要插入或更新大量数据时，使用insert_batch()和update_batch()而不是循环执行单条插入/更新语句。批处理可以显著减少与数据库的交互次数，从而提高效率。

数据库缓存：CodeIgniter提供了一套简单的数据库缓存机制。对于那些不经常变化但被频繁查询的数据，开启缓存可以减少数据库负载。

$this->db->cache_on(); // 开启缓存
$query = $this->db->get('my_table');
$this->db->cache_off(); // 关闭缓存

但也要注意，过度使用缓存可能会导致数据不一致的问题，所以要根据具体场景谨慎使用。

数据库分析与优化：利用CodeIgniter的Profiler（在application/config/config.php中开启$config['enable_profiler'] = TRUE;）可以帮助你识别慢查询。同时，定期检查数据库的慢查询日志，并使用EXPLAIN语句分析SQL查询的执行计划，是定位和优化性能瓶颈的有效手段。

在我看来，CodeIgniter的Query Builder已经为我们提供了一个坚实的基础，但真正的安全和性能优化，往往需要我们结合具体的业务场景，进行更细致的考量和实践。没有银弹，只有不断地分析、测试和调整。

php后端开发实例_手把手教你构建一个PHP API接口

php实现会话的步骤 | php实现会话的步骤解析

php后端开发工程师_php后端工程师技能与岗位解析

php做后端开发框架_php主流后端开发框架对比

php该怎么学 | php该怎么学系统路线