如何有效执行PHP中的多个查询？

PHP是一种广泛使用的服务器端脚本语言，它提供了多种方法来执行数据库查询，我们将介绍如何使用PHP进行多个查询，包括使用MySQLi扩展和PDO（PHP Data Objects）扩展。

MySQLi扩展

MySQLi扩展是PHP的一个内置扩展，用于与MySQL数据库进行交互，以下是使用MySQLi扩展进行多个查询的示例：

<?php
// 创建连接
$conn = new mysqli("localhost", "username", "password", "database");
// 检查连接
if ($conn>connect_error) {
    die("连接失败： " . $conn>connect_error);
}
// 执行第一个查询
$sql1 = "SELECT * FROM table1";
$result1 = $conn>query($sql1);
// 处理第一个查询结果
if ($result1>num_rows > 0) {
    // 输出每行数据
    while($row = $result1>fetch_assoc()) {
        echo "id: " . $row["id"]. " Name: " . $row["name"]. "<br>";
    }
} else {
    echo "0 结果";
}
// 执行第二个查询
$sql2 = "SELECT * FROM table2";
$result2 = $conn>query($sql2);
// 处理第二个查询结果
if ($result2>num_rows > 0) {
    // 输出每行数据
    while($row = $result2>fetch_assoc()) {
        echo "id: " . $row["id"]. " Address: " . $row["address"]. "<br>";
    }
} else {
    echo "0 结果";
}
// 关闭连接
$conn>close();
?>

PDO扩展

PDO（PHP Data Objects）是一个数据库抽象层，它允许开发者使用统一的接口与多种数据库进行交互，以下是使用PDO扩展进行多个查询的示例：

<?php
// 创建连接
try {
    $conn = new PDO("mysql:host=localhost;dbname=database", "username", "password");
    $conn>setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
} catch(PDOException $e) {
    echo "连接失败： " . $e>getMessage();
}
// 执行第一个查询
$sql1 = "SELECT * FROM table1";
$stmt1 = $conn>prepare($sql1);
$stmt1>execute();
// 处理第一个查询结果
while($row = $stmt1>fetch(PDO::FETCH_ASSOC)) {
    echo "id: " . $row["id"]. " Name: " . $row["name"]. "<br>";
}
// 执行第二个查询
$sql2 = "SELECT * FROM table2";
$stmt2 = $conn>prepare($sql2);
$stmt2>execute();
// 处理第二个查询结果
while($row = $stmt2>fetch(PDO::FETCH_ASSOC)) {
    echo "id: " . $row["id"]. " Address: " . $row["address"]. "<br>";
}
// 关闭连接
$conn = null;
?>

常见问题与解答

问题1：如何在PHP中使用事务？

答案：在PHP中，可以使用MySQLi或PDO扩展来执行事务，以下是使用MySQLi扩展执行事务的示例：

<?php
$conn = new mysqli("localhost", "username", "password", "database");
$conn>autocommit(FALSE); // 禁用自动提交
try {
    // 执行第一个查询
    $sql1 = "INSERT INTO table1 (name) VALUES ('John')";
    $conn>query($sql1);
    // 执行第二个查询
    $sql2 = "UPDATE table2 SET address='New York' WHERE id=1";
    $conn>query($sql2);
    // 提交事务
    $conn>commit();
    echo "事务成功提交";
} catch (Exception $e) {
    // 发生错误时回滚事务
    $conn>rollback();
    echo "事务回滚： " . $e>getMessage();
}
$conn>close();
?>

问题2：如何防止SQL注入攻击？

答案：为了防止SQL注入攻击，应始终使用参数化查询或预处理语句，以下是使用MySQLi扩展和PDO扩展进行参数化查询的示例：

MySQLi扩展：

$stmt = $conn>prepare("INSERT INTO table1 (name) VALUES (?)");
$stmt>bind_param("s", $name); // 's'表示字符串类型
$stmt>execute();

PDO扩展：

$stmt = $conn>prepare("INSERT INTO table1 (name) VALUES (:name)");
$stmt>bindParam(':name', $name);
$stmt>execute();