php如何与mysql

大家好，今天来聊一聊PHP和MySQL的完美结合，这两个技术在网站开发中可以说是黄金搭档，PHP是一种非常流行的开源服务器端脚本语言，而MySQL则是一个广泛使用的开源关系数据库管理系统，它们之间的合作，可以创造出既高效又稳定的网站后端。

我们得知道PHP和MySQL是如何相互交流的，PHP通过SQL语句与MySQL数据库进行通信，SQL（Structured Query Language）是一种用于存储、检索和操作数据库中数据的标准编程语言。

连接数据库

在PHP中连接MySQL数据库，我们通常会使用mysqli或PDO扩展，这里简单介绍一下mysqli的使用：

1、创建连接：使用mysqli_connect()函数来建立与MySQL数据库的连接。

$servername = "localhost";
$username = "username";
$password = "password";
$dbname = "myDB";
// 创建连接
$conn = new mysqli($servername, $username, $password, $dbname);
// 检查连接
if ($conn->connect_error) {
    die("连接失败: " . $conn->connect_error);
}

2、执行查询：一旦建立了连接，就可以执行SQL查询了。

$sql = "SELECT id, name FROM users";
$result = $conn->query($sql);
if ($result->num_rows > 0) {
    // 输出每行数据
    while($row = $result->fetch_assoc()) {
        echo "id: " . $row["id"]. " - Name: " . $row["name"]. "<br>";
    }
} else {
    echo "0 结果";
}
$conn->close();

数据插入和更新

在网站中，我们经常需要插入或更新数据库中的数据，这可以通过INSERT和UPDATE SQL语句来实现。

1、插入数据：

$sql = "INSERT INTO Users (username, password) VALUES ('John', 'john123')";
if ($conn->query($sql) === TRUE) {
    echo "新记录插入成功";
} else {
    echo "Error: " . $sql . "" . $conn->error;
}

2、更新数据：

$sql = "UPDATE Users SET username = 'Jane' WHERE id = 1";
if ($conn->query($sql) === TRUE) {
    echo "记录更新成功";
} else {
    echo "Error updating record: " . $conn->error;
}

数据库安全

在处理数据库时，安全性是一个非常重要的考虑因素，SQL注入是一种常见的攻击方式，它可以通过在输入中插入恶意SQL代码来破坏数据库，为了防止SQL注入，我们可以使用预处理语句。

$stmt = $conn->prepare("INSERT INTO Users (username, password) VALUES (?, ?)");
$stmt->bind_param("ss", $username, $password); // ss指的是两个字符串参数
$username = 'John';
$password = 'john123';
$stmt->execute();
$stmt->close();