php 查询数据库返回json

“php，，“

PHP 查询数据库返回 JSON 的详细教程

在现代 Web 开发中，PHP 与数据库的交互是非常常见的操作，很多时候，我们需要将查询到的数据以 JSON 格式返回给前端，以便进行数据的展示和处理，下面将详细介绍如何使用 PHP 查询数据库并返回 JSON 数据。

一、环境搭建

在开始编写代码之前，需要确保已经搭建好了 PHP 运行环境和数据库环境，这里以常见的 Apache + PHP + MySQL 组合为例。

软件	版本要求	说明
Apache	2.4 及以上	作为 Web 服务器，处理 HTTP 请求并执行 PHP 脚本
PHP	7.4 及以上	用于编写服务器端逻辑，连接和操作数据库
MySQL	8.0 及以上	关系型数据库，用于存储和管理数据

安装完成后，可以通过简单的 PHP 信息页面（如phpinfo.php）来验证环境是否配置正确。

二、创建数据库和表

需要在 MySQL 数据库中创建一个数据库和相应的表结构，假设我们要创建一个名为users的表，包含id、username和email字段。

CREATE DATABASE test_db;
USE test_db;
CREATE TABLE users (
    id INT AUTO_INCREMENT PRIMARY KEY,
    username VARCHAR(50) NOT NULL,
    email VARCHAR(100) NOT NULL
);

可以使用 MySQL 命令行工具或者图形化管理工具（如 phpMyAdmin）来执行上述 SQL 语句，完成数据库和表的创建。

三、编写 PHP 代码连接数据库并查询数据

编写 PHP 代码来实现连接数据库、执行查询操作并将结果转换为 JSON 格式返回。

连接数据库

使用 PHP 的mysqli 扩展来连接数据库，以下是示例代码：

<?php
$servername = "localhost";
$username = "root";
$password = "your_password";
$dbname = "test_db";
// 创建连接
$conn = new mysqli($servername, $username, $password, $dbname);
// 检查连接
if ($conn>connect_error) {
    die("连接失败: " . $conn>connect_error);
}
?>

在上面的代码中，需要将your_password替换为实际的数据库密码，通过new mysqli()函数创建与数据库的连接，并使用connect_error属性检查连接是否成功，如果连接失败，则输出错误信息并终止脚本执行。

执行查询操作

连接到数据库后，可以执行 SQL 查询语句来获取数据，查询users表中的所有记录：

<?php
$sql = "SELECT id, username, email FROM users";
$result = $conn>query($sql);
?>

这里使用了query()方法来执行查询语句，并将结果存储在$result变量中。

处理查询结果并转换为 JSON

获取到查询结果后，需要将其转换为 JSON 格式，可以使用mysqli_fetch_all()函数将结果集转换为数组，然后使用json_encode()函数将数组编码为 JSON 字符串。

<?php
$data = array();
if ($result>num_rows > 0) {
    // 输出数据为数组形式
    while($row = $result>fetch_assoc()) {
        $data[] = $row;
    }
} else {
    echo json_encode(array("message" => "没有找到数据"));
}
// 将数据编码为 JSON 格式并输出
echo json_encode($data);
// 关闭连接
$conn>close();
?>

在上述代码中，首先初始化一个空数组$data，如果查询结果有数据（即num_rows大于 0），则通过循环遍历结果集，将每一行数据作为一个关联数组添加到$data数组中，如果没有找到数据，则输出一个包含错误信息的 JSON 字符串，使用json_encode()函数将$data数组编码为 JSON 格式并输出，同时关闭数据库连接。

四、相关问题与解答

问题 1：如何防止 SQL 注入攻击？

解答：在上述示例中，直接使用字符串拼接的方式来构建 SQL 查询语句存在 SQL 注入风险，为了防止 SQL 注入攻击，可以使用预处理语句（prepared statements），对于用户输入的参数，可以使用如下方式进行安全的查询：

$username = $_POST['username'];
$stmt = $conn>prepare("SELECT id, email FROM users WHERE username = ?");
$stmt>bind_param("s", $username);
$stmt>execute();
$result = $stmt>get_result();
$data = array();
while($row = $result>fetch_assoc()) {
    $data[] = $row;
}
echo json_encode($data);
$stmt>close();
$conn>close();

通过使用预处理语句，并将用户输入作为参数绑定到 SQL 语句中，可以有效防止 SQL 注入攻击。