如何实现PHP与MySQL的多表查询？

在PHP中，我们可以使用MySQL数据库进行多表查询，多表查询是指从多个表中检索数据，并根据特定的条件将它们组合在一起，这种查询通常涉及到JOIN操作，它可以让我们在一个查询中获取来自多个表的数据。

1. 内连接（INNER JOIN）

内连接是最常见的连接类型，它返回两个表中匹配的行，如果我们有两个表：users和orders，我们想要获取所有用户及其对应的订单信息，可以使用以下查询：

SELECT users.name, orders.order_id
FROM users
INNER JOIN orders ON users.user_id = orders.user_id;

2. 左连接（LEFT JOIN）

左连接返回左表中的所有行，以及右表中与左表匹配的行，如果右表中没有匹配的行，则结果中的右表部分将为NULL，如果我们想要获取所有用户及其可能的订单信息（即使某些用户没有订单），可以使用以下查询：

SELECT users.name, orders.order_id
FROM users
LEFT JOIN orders ON users.user_id = orders.user_id;

3. 右连接（RIGHT JOIN）

右连接与左连接相反，它返回右表中的所有行，以及左表中与右表匹配的行，如果左表中没有匹配的行，则结果中的左表部分将为NULL，如果我们想要获取所有订单及其可能的用户信息（即使某些订单没有用户），可以使用以下查询：

SELECT users.name, orders.order_id
FROM users
RIGHT JOIN orders ON users.user_id = orders.user_id;

4. 自连接（SELF JOIN）

自连接是一种特殊类型的连接，它允许表与其自身进行连接，这在需要比较同一表中的不同行时非常有用，如果我们有一个员工表，我们想要找到在同一部门工作的所有员工对，可以使用以下查询：

SELECT e1.name AS employee1, e2.name AS employee2
FROM employees e1
JOIN employees e2 ON e1.department_id = e2.department_id AND e1.employee_id != e2.employee_id;

5. 多表查询示例

假设我们有三个表：students、courses和enrollments，我们想要获取所有学生及其所选课程的信息，可以使用以下查询：

SELECT students.name, courses.course_name
FROM students
JOIN enrollments ON students.student_id = enrollments.student_id
JOIN courses ON enrollments.course_id = courses.course_id;

常见问题与解答

问题1：如何在PHP中使用MySQLi扩展执行多表查询？

答案：使用MySQLi扩展执行多表查询与使用PDO类似，你需要连接到数据库，然后准备SQL语句并绑定参数（如果有），执行查询并处理结果，以下是一个简单的示例：

$conn = new mysqli($servername, $username, $password, $dbname);
if ($conn>connect_error) {
    die("Connection failed: " . $conn>connect_error);
}
$sql = "SELECT students.name, courses.course_name FROM students JOIN enrollments ON students.student_id = enrollments.student_id JOIN courses ON enrollments.course_id = courses.course_id";
$result = $conn>query($sql);
if ($result>num_rows > 0) {
    while($row = $result>fetch_assoc()) {
        echo "Name: " . $row["name"]. " Course: " . $row["course_name"]. "<br>";
    }
} else {
    echo "No results found";
}
$conn>close();

问题2：如何避免SQL注入攻击？

答案：为了避免SQL注入攻击，你应该始终使用预处理语句或参数化查询，在上面的示例中，我们使用了预处理语句来执行SQL查询，当你使用预处理语句时，所有的参数都会被转义，从而防止恶意代码被插入到SQL语句中。