php查询mysql数据库例子

PHP 查询 MySQL 数据库示例教程

在 Web 开发中，使用 PHP 与 MySQL 数据库交互是非常常见的操作，通过 PHP，我们可以连接到 MySQL 数据库，执行各种 SQL 查询，如查询数据、插入数据、更新数据和删除数据等，下面将详细介绍如何使用 PHP 查询 MySQL 数据库，并提供相关示例代码。

一、环境搭建

在开始之前，需要确保已经安装了以下软件：

1、PHP：可以从官方网站（https://www.php.net/）下载并安装合适版本的 PHP。

2、MySQL：同样从官方网站（https://www.mysql.com/）下载安装 MySQL 数据库服务器。

3、Web 服务器（可选）：Apache 或 Nginx，用于运行 PHP 脚本，如果只是进行本地测试，也可以使用 PHP 自带的内置服务器。

二、创建数据库和表

在 MySQL 数据库中创建一个示例数据库和表，打开 MySQL 命令行工具或其他数据库管理工具，执行以下 SQL 语句：

创建数据库

CREATE DATABASE test_db;

选择数据库

USE test_db;

创建表

假设我们创建一个名为users 的表，包含id、username 和email 三个字段：

CREATE TABLE users (
    id INT AUTO_INCREMENT PRIMARY KEY,
    username VARCHAR(50) NOT NULL,
    email VARCHAR(100) NOT NULL
);

三、PHP 连接 MySQL 数据库

在 PHP 脚本中，要连接 MySQL 数据库，需要使用mysqli 或PDO 扩展，这里以mysqli 为例进行介绍。

示例代码：连接数据库并查询数据

<?php
// 数据库连接信息
$servername = "localhost"; // 服务器地址
$username = "root"; // 数据库用户名
$password = "your_password"; // 数据库密码
$dbname = "test_db"; // 数据库名称
// 创建连接
$conn = new mysqli($servername, $username, $password, $dbname);
// 检查连接是否成功
if ($conn>connect_error) {
    die("连接失败: " . $conn>connect_error);
}
echo "连接成功";
// 执行查询
$sql = "SELECT id, username, email FROM users";
$result = $conn>query($sql);
// 输出查询结果
if ($result>num_rows > 0) {
    echo "<table border='1'><tr><th>ID</th><th>Username</th><th>Email</th></tr>";
    while($row = $result>fetch_assoc()) {
        echo "<tr><td>" . $row["id"]. "</td><td>" . $row["username"]. "</td><td>" . $row["email"]. "</td></tr>";
    }
    echo "</table>";
} else {
    echo "0 结果";
}
// 关闭连接
$conn>close();
?>

在上述代码中：

首先定义了数据库连接所需的信息，包括服务器地址、用户名、密码和数据库名称。

然后使用new mysqli() 函数创建与数据库的连接，并通过检查connect_error 属性来确定连接是否成功。

接着编写 SQL 查询语句，使用query() 方法执行查询，并将结果存储在$result 变量中。

如果查询有结果，则遍历结果集并输出表格形式的用户数据；如果没有结果，则输出 “0 结果”。

关闭数据库连接以释放资源。

四、插入数据到 MySQL 数据库

除了查询数据，还可以使用 PHP 向 MySQL 数据库中插入数据，以下是一个简单的示例：

示例代码：插入数据

<?php
// 之前的连接部分保持不变...
// 插入数据的 SQL 语句
$sql = "INSERT INTO users (username, email) VALUES ('john_doe', 'john@example.com')";
// 执行插入操作
if ($conn>query($sql) === TRUE) {
    echo "新记录插入成功";
} else {
    echo "Error: " . $sql . "<br>" . $conn>error;
}
// 关闭连接
$conn>close();
?>

在这个示例中，我们构建了一条INSERT INTO 语句来向users 表中插入一条新记录，然后使用query() 方法执行该语句，如果插入操作成功，会输出 “新记录插入成功”；如果失败，则输出错误信息。

相关问题与解答

问题 1：如果在连接数据库时出现“Access denied for user ‘root’@‘localhost’”错误，可能是什么原因？

解答：这种错误通常是由于数据库用户名或密码错误，或者该用户没有足够的权限访问指定的数据库，请检查在 PHP 脚本中填写的数据库用户名、密码是否正确，并且确保该用户对目标数据库具有相应的访问权限，可以在 MySQL 命令行中使用GRANT 语句来授予用户权限，GRANT ALL PRIVILEGES ON test_db.* TO 'root'@'localhost'; FLUSH PRIVILEGES;。

问题 2：如何防止 SQL 注入攻击？

解答：SQL 注入是一种常见的安全漏洞，攻击者可以通过在输入数据中注入恶意的 SQL 代码来获取敏感信息或破坏数据库，为了防止 SQL 注入，可以采用以下措施：

使用预处理语句（prepared statements）：mysqli 提供了prepare() 方法来创建预处理语句，然后将用户输入的数据作为参数绑定到预处理语句中，这样可以有效避免 SQL 注入。

$stmt = $conn>prepare("INSERT INTO users (username, email) VALUES (?, ?)");
$stmt>bind_param("ss", $username, $email);
$username = 'john_doe';
$email = 'john@example.com';
$stmt>execute();
$stmt>close();

对用户输入的数据进行严格的验证和过滤，只允许合法的数据格式和内容进入数据库，使用正则表达式验证电子邮件地址的格式等。