PHP数据库插入数据方法详解

答案：PHP插入数据库需确保连接正常和SQL正确，常用MySQLi过程或对象方式执行INSERT语句，推荐使用PDO预处理防止注入。

如果您在使用PHP进行数据库开发时需要向数据表中添加新的记录，但发现数据未成功写入或出现连接异常，则可能是SQL语句格式错误、数据库连接失败或字段类型不匹配所致。以下是实现PHP数据库插入数据的具体步骤。

本文运行环境：MacBook Pro，macOS Sonoma

一、使用MySQLi面向过程方式插入数据

MySQLi扩展提供了面向过程和面向对象两种编程接口，使用其插入数据需先建立数据库连接，然后构造符合规范的INSERT语句。该方法适用于传统项目结构，代码逻辑清晰易读。

1、调用mysqli_connect函数连接数据库，传入主机名、用户名、密码和数据库名称。

2、检查连接是否成功，若失败则通过die(mysqli_connect_error())输出错误信息并终止脚本。

3、定义一条INSERT INTO语句，指定目标表名及要插入的字段名和对应值，例如：INSERT INTO users (name, email) VALUES ('张三', 'zhangsan@example.com')。

4、使用mysqli_query函数执行SQL语句，并将结果保存到变量中。

5、判断返回值是否为true，若是则表示插入成功，可输出“记录添加成功”，否则调用mysqli_error获取错误详情。

6、最后调用mysqli_close关闭数据库连接以释放资源。

二、使用MySQLi面向对象方式插入数据

面向对象方式通过创建MySQLi类实例来管理连接和查询操作，结构更清晰，适合封装在类中复用。此方法与面向过程功能相同，但语法更为现代。

1、实例化new mysqli对象，参数顺序为主机、用户、密码、数据库名。

2、检查实例的connect_error属性，如果不为空则说明连接失败，应停止后续操作。

3、编写标准的INSERT语句，并确保字符串值使用单引号包围。

4、调用实例的query方法执行SQL命令，该方法返回布尔值表示执行结果。

5、根据返回结果输出提示信息，成功时显示“数据已保存”，失败时结合error属性打印具体原因。

6、调用close方法断开与数据库的连接。

三、使用PDO方式实现安全插入

PDO（PHP Data Objects）支持多种数据库驱动，且具备预处理机制，能有效防止SQL注入攻击，是推荐用于生产环境的数据操作方式。

1、创建PDO实例，DSN字符串包含数据库类型、主机地址和数据库名称，例如：mysql:host=localhost;dbname=testdb。

2、设置PDO的错误模式为异常模式，即setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION)，以便捕获执行中的问题。

3、定义带占位符的INSERT语句，如：INSERT INTO users (name, email) VALUES (?, ?)。

4、调用prepare方法准备SQL语句，生成PDOStatement对象。

5、执行execute方法并传入包含实际值的数组，例如['李四', 'lisi@example.com']。

6、捕获可能抛出的PDOException，用于调试或记录日志。

四、使用预处理命名参数提升可读性

在PDO中使用命名占位符而非问号，可以提高SQL语句的可维护性和可读性，尤其适用于字段较多的情况。

1、构建INSERT语句时使用冒号加名称的形式作为参数占位，例如：VALUES (:name, :email)。

2、调用prepare方法对SQL语句进行预编译。

3、执行execute时传入关联数组，键名为占位符名称，值为要插入的数据，如[':name' => '王五', ':email' => 'wangwu@example.com']。

4、确保每个命名参数在数组中都有对应值，否则会引发错误。

5、利用try-catch结构包裹整个操作流程，增强程序健壮性。