在开发 web 应用程序的过程中，与数据库打交道是不可避免的。而 php 作为一种通用编程语言，也具备与数据库进行交互的能力，开发者可以使用它来执行各种类型的数据库查询操作。然而，对于初学者来说，正确的使用 php 和数据库进行交互并不容易。本文旨在为你介绍如何正确地编写 php 数据库查询语句。
一、PHP 中连接数据库
在 PHP 中进行数据库查询之前，我们需要先和数据库建立连接。可以使用 PHP 自带的 PDO （PHP 数据对象）来连接数据库。使用 PDO 来连接数据库有以下好处：
- 跨平台 ：PDO 支持很多种不同的数据库，这些数据库可以在不同的操作系统中运行。
- 防止 SQL 注入 ：PDO 自动处理用户输入的数据，从而防止 SQL 注入攻击。
下面我们就以 MySQL 数据库作为例子来介绍如何使用 PDO 连接数据库。
- 创建一个数据库连接
要想使用 PDO 连接数据库，我们需要提供数据库类型、主机名、端口、数据库名、用户名和密码等信息。下面是创建一个连接的示例：
立即学习“PHP免费学习笔记（深入）”；
try {
$pdo = new PDO('mysql:host=localhost;port=3306;dbname=my_database', 'my_username', 'my_password');
} catch (PDOException $e) {
echo "Connection failed: " . $e->getMessage();
}如果连接成功， $pdo 对象将代表一个与 MySQL 数据库实例建立的连接，否则将抛出一个异常。
- 执行 SQL 查询
连接数据库后，我们就可以开始执行 SQL 查询了。 PDO 提供了一个执行 SQL 查询的方法（也可以执行 SQL 更新和删除操作）：exec() 。该方法接收一条 SQL 语句作为参数，并返回一个整数值，表示受影响的行数或者执行失败等情况。比如，我们可以使用下面的代码来创建一个名为 "users" 的表：
$sql = 'CREATE TABLE users (
id INT(6) UNSIGNED AUTO_INCREMENT PRIMARY KEY,
firstname VARCHAR(30) NOT NULL,
lastname VARCHAR(30) NOT NULL,
email VARCHAR(50),
reg_date TIMESTAMP DEFAULT CURRENT_TIMESTAMP ON UPDATE CURRENT_TIMESTAMP
)';
if ($pdo->exec($sql) !== false) {
echo "Table users created successfully";
} else {
echo "Error creating table: " . $pdo->errorInfo()[2];
}- 查询数据
查询数据是 PHP 和数据库交互中最常用的操作。我们可以利用 PDO 执行 SELECT 语句来查询数据。下面是一个查询数据的示例：
$sql = "SELECT * FROM users WHERE id = ? OR email = ?";
$stmt = $pdo->prepare($sql);
$stmt->execute([$id, $email]);
$results = $stmt->fetchAll(PDO::FETCH_ASSOC);
if (!empty($results)) {
foreach ($results as $row) {
echo $row['id'] . "\t" . $row['firstname'] . "\t" . $row['lastname'] . "\t" . $row['email'] . "\n";
}
} else {
echo "No results found";
}注意，我们使用 PDO 的 prepare() 方法来预处理 SQL 语句，并将查询中的参数绑定到占位符上。在执行 SQL 查询语句时，使用 execute() 方法来传递参数并执行查询操作。最后，使用 fetchAll() 方法来获取查询结果， fetchAll() 方法返回一个数组，每个元素代表查询结果的一行数据。
二、常见的 SQL 查询语句
在 PHP 中使用 SQL 查询语句来与数据库进行交互是常见的操作。以下是常见的查询语句。
- SELECT
SELECT 语句用来选择从一个或多个表中检索数据。其语法如下：
SELECT column1, column2, ... FROM table_name WHERE condition(s);
其中，column1, column2 是要检索的列的名称， table_name 是要检索的数据源表的名称， WHERE 关键字后面的条件指定了筛选数据的条件。以下是一个简单的例子：
SELECT * FROM users;
上述代码将检索“users”表中的所有数据。
1 系统使用三层构架2 数据库访问使用sqlHelper3 编辑器使用FreeTextBox4 布局采用Div+Css5 正则表达式实现数据验证6 动态构建sql查询语句
- UPDATE
UPDATE 语句用来更新现有的表中的数据。其语法如下：
UPDATE table_name SET column1 = value1, column2 = value2, ... WHERE condition;
其中， value1, value2 是要更新的值， condition 指定了要更新的行的条件。以下是一个简单的例子：
UPDATE users SET firstname='John', lastname='Doe' WHERE email='john.doe@example.com';
上述代码将更新“users”表中符合条件的数据。
- DELETE
DELETE 语句用来删除现有的表中的数据。其语法如下：
DELETE FROM table_name WHERE condition;
其中， condition 指定了要删除的行的条件。以下是一个简单的例子：
DELETE FROM users WHERE email='john.doe@example.com';
上述代码将从“users”表中删除符合条件的行。
- INSERT INTO
INSERT INTO 语句用来向现有的表中插入新数据。其语法如下：
INSERT INTO table_name (column1, column2, column3, ...) VALUES (value1, value2, value3, ...);
其中，value1, value2, value3 是要插入的值。以下是一个简单的例子：
INSERT INTO users (firstname, lastname, email) VALUES ('John', 'Doe', 'john.doe@example.com');上述代码将向“users”表中插入新行。
三、总结
在本文中，我们介绍了使用 PDO 连接数据库以及常见的 SQL 查询语句，希望可以帮助到读者更好地理解和掌握 PHP 和数据库的交互。
在进行数据库查询操作时，需要注意以下几点：
- 尽量使用 PDO 预处理和绑定变量，防止 SQL 注入攻击。
- 避免使用 SELECT *，而尽量手动指定要查询的列的名称。
- 在 PHP 中，使用检查函数（例如 isset() 和 empty()）来检查变量之前，一定要优先检查是否存在该变量。
希望这些信息可以帮助到你更好地使用 PHP 与数据库进行交互，从而更轻松地构建 Web 应用程序。
