在PHP中执行SQL查询的方法

作为一种流行的编程语言，PHP提供了许多数据库操作的工具和方法，其中最常用的就是SQL（Structured Query Language）语句。SQL是一种用于访问和管理关系数据库（RDBMS）的语言，它可以允许我们通过操作表格、行和列来存储并检索数据。下面将介绍如何在PHP中使用SQL语句。

1. 连接数据库

在使用SQL语句之前，我们需要先连接到数据库。可以通过使用PHP内置的mysqli（MySQL Improved Extension）或PDO（PHP Data Objects）来实现：

1.1 mysqli连接方法：

$servername = "localhost"; //数据库主机名
$username = "username"; //数据库用户名
$password = "password"; //数据库密码
$dbname = "myDB"; //连接的数据库

// 创建连接
$conn = new mysqli($servername, $username, $password, $dbname);

// 检测连接
if ($conn->connect_error) {
    die("连接失败: " . $conn->connect_error);
} 

1.2 PDO连接方法：

$servername = "localhost"; //数据库主机名
$username = "username"; //数据库用户名
$password = "password"; //数据库密码
$dbname = "myDB"; //连接的数据库

try {
    $conn = new PDO("mysql:host=$servername;dbname=$dbname", $username, $password);
    // 设置 PDO 错误模式为异常
    $conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
    echo "连接成功"; 
}
catch(PDOException $e) {
    echo "连接失败: " . $e->getMessage();
}

2. 查询数据

有许多SQL语句用于在表格中查询数据。以下为一些常见的SQL语句：

• SELECT：用于从表格中选择数据。
• WHERE：用于指定条件，用于指定符合条件的记录。
• ORDER BY：用于按照某个特定的条件对查询结果进行排序。
• GROUP BY：通常与聚合函数（SUM、AVG、COUNT等）一起使用，用于通过对查询结果进行分组来计算汇总数据。

下面是使用mysqli和PDO查询数据的例子：

2.1 使用mysqli查询数据：

$sql = "SELECT id, name, email FROM users";
$result = $conn->query($sql);

if ($result->num_rows > 0) {
    // 输出数据
    while($row = $result->fetch_assoc()) {
        echo "id: " . $row["id"]. " - Name: " . $row["name"]. " - Email: " . $row["email"]. "
";
    }
} else {
    echo "0 结果";
}

2.2 使用PDO查询数据：

$sql = "SELECT id, name, email FROM users";
$stmt = $conn->prepare($sql); 
$stmt->execute();

$result = $stmt->setFetchMode(PDO::FETCH_ASSOC); 
foreach($stmt->fetchAll() as $row) {
    echo "id: " . $row["id"]. " - Name: " . $row["name"]. " - Email: " . $row["email"]. "
";
}

3. 插入数据

在向表格中插入新的数据时，我们使用INSERT INTO语句。以下为插入新数据的基本格式：

INSERT INTO table_name (column1, column2, column3, ...)
VALUES (value1, value2, value3, ...);

下面是使用mysqli和PDO插入数据的例子：

3.1 使用mysqli插入数据：

$sql = "INSERT INTO users (name, email, password)
VALUES ('John Doe', 'john@example.com', '123456')";

if ($conn->query($sql) === TRUE) {
    echo "新记录插入成功";
} else {
    echo "Error: " . $sql . "
" . $conn->error;
}

3.2 使用PDO插入数据：

$sql = "INSERT INTO users (name, email, password)
VALUES ('John Doe', 'john@example.com', '123456')";
$conn->exec($sql);
echo "新记录插入成功";

4. 更新数据

更新数据时，我们使用UPDATE语句。以下是UPDATE语句的基本格式：

UPDATE table_name
SET column1 = value1, column2 = value2, ...
WHERE condition;

下面是使用mysqli和PDO更新数据的例子：

4.1 使用mysqli更新数据：

$sql = "UPDATE users SET email='john_doe@example.com' WHERE id=1";

if ($conn->query($sql) === TRUE) {
    echo "记录更新成功";
} else {
    echo "Error: " . $sql . "
" . $conn->error;
}

4.2 使用PDO更新数据：

$sql = "UPDATE users SET email='john_doe@example.com' WHERE id=1";
$conn->exec($sql);
echo "记录更新成功";

5. 删除数据

删除数据时，我们使用DELETE语句。以下是DELETE语句的基本格式：

DELETE FROM table_name WHERE condition;

下面是使用mysqli和PDO删除数据的例子：

5.1 使用mysqli删除数据：

$sql = "DELETE FROM users WHERE id=1";

if ($conn->query($sql) === TRUE) {
    echo "记录删除成功";
} else {
    echo "Error: " . $sql . "
" . $conn->error;
}

5.2 使用PDO删除数据：

$sql = "DELETE FROM users WHERE id=1";
$conn->exec($sql);
echo "记录删除成功";

总结：在使用PHP和SQL语句时，必须小心防止SQL注入，可以使用mysqli的预处理语句或PDO的预处理语句避免SQL注入攻击。但是使用mysqli或PDO操作数据库可以保证数据库安全性，在编写MySQL的应用时应尽可能使用PDO或mysqli来减轻程序和数据库之间的负担。