php 操作mysql相关杂货

6-12 新的笔记

<h1>mysql扩展的基本使用</h1>

<h2>dql操作</h2>

细节 :

1. 所有的表名都用 反引号 `` 包起来

2. mysql_fetch_array : 返回两套数组 : 关联数组,索引数组 , 代价高昂

    mysql_fetch_row :  返回索引数组

    mysql_fetch_object : 返回对象 , 用对象运算符取值

    mysql_fetch_assoc : 返回关联数组 ,用的最多

3. 关于结果集的释放原则 , 尽量及时释放 , 如果不释放 , 系统也会在 php 脚本执行完毕后将其释放 , 但是会有延时

    连接的关闭 : 一般来说让系统自己关闭  原因是在 php 页面中还有可能继续操作 mysql

<h2>dml操作</h2>

细节 :

1. mysql_affected_rows() 可以查看dml操作受影响的行数

2. dml 不需要释放资源(本身并不返回资源)

<h2>mysql_query</h2>

mysql_query()可以发送drop ,create ,alter等 任意sql语句,

配合mysql_error , 可以实现不登录 mysql 控制台对 mysql 进行操作

<h1>mysqli扩展的基本使用</h1>

最大的特点 : 支持面向对象

细节 :

1. 同时支持面向对象 与 面向过程

2. 四种方法取出记录, 常用 $res -> fetch_assoc

6-14

mysqli 事务控制 :

$mysqli ->begin_transaction();

$mysqli -> commit();

<h1>$mysqli 批量执行sql语句 :</h1>

<h2>批量执行dml语句 :</h2>

$sqls = '$sql1 ; $sql2 ; $sql3';

或者 $sqls = 'sql1;';

     $sqls .= 'sql2;';

     $sqls .= 'sql3';

$mysqli -> multi_query($sqls);

注意 :

1. multi_query() dml语句, 返回的是第一条sql语句执行的结果

2. 如果有一个出错 , 会从出错的语句位置 , 停止执行

3. dml语句可以混用 , insert , update 等 ,但是不要和dql混用

<h2>批量执行dql语句</h2>

用法同dml

取结果 :

    do{

        //依次取结果 ,store_result()方法每次只会取出一个结果集(一条sql语句的结果集)

        $res = $mysqli -> store_result();

        while($row = $res -> fetch_assoc()) {    

            $rows[] = $row;

        }

        $res -> free();

        //more_result() 检测后面是否有更多的结果集

        if(!$mysqli -> more_result()) {

            break;

        }

    //移动到下一条结果集

    }while($mysqli -> next_resutl());

<h1>mysqli_stmt 预处理</h1>

简化 dbms 处理 sql 语句的过程

1. 效率高 , 执行速度快

2. 安全性高 , 可以防止 sql 注入

<h2>预处理技术插入数据</h2>

//准备sql语句, ? 表示占位符 , 会用变量绑定

$sql = 'insert into 表 values(?,?,?)';

//得到预处理对象

$stmt = $mysqli -> prepare($sql);

//准备添加的数据

$id = 1;

$name = '大狗';

$salary =133.32;

//绑定数据 ,'isd' 表示后面参数的类型

$stmt -> bind_param('isd' , $id , $name , $salary);

//执行

if($stmt -> execute()) {

    echo '预处理执行成功';

}else {

    echo '预处理执行失败' . $stmt -> error;

}

//第二条数据

$id = 2;

$name = '小狗';

$salary = 12.21;

//第二条数据直接执行

//执行

if($stmt -> execute()) {

    echo '预处理执行成功';

}else {

    echo '预处理执行失败' . $stmt -> error;

}

//关闭

$stmt -> close();

$mysqli -> close();

<h2>预处理 select 操作</h2>

$sql = 'select id , name , email from 表 where id > ?';

$stmt = $mysqli -> prepare($sql);

$id = 5;

$stmt -> bind_param('i',$id);

//绑定结果集

$stmt -> bind_result($id , $name , $salary);

//执行

id($stmt -> execute()) {

    echo '预处理查询成功';

    //取出结果集

    while($stmt -> fetch()) {

        echo $id,$name $salary;

        echo '<br>';

    }

}else {

    echo '预处理查询失败' . $stmt -> error;

}

$stmt -> free_result();

$stmt -> close();

$mysqli -> close();

<h2>预处理 防止 sql 注入</h2>

$sql= "select * from 表 where id =? and pwd = ?";

$stmt = $mysqli -> prepare($sql);

$id =100,

$pwd = "'abc' or 1='1'";

$stmt -> bind_param('is', $id ,$pwd);

$stmt -> bind_result($id ,$name ,$pwd);

if($stmt -> execute()) {

    while ($stmt -> fetch()) {

        echo $id,$name ,$pwd;

    }

}else {

    echo '错误' . $stmt->error;

}

注意 :

1. 从数据库校验账号时 , 通过id 查询对应的密码

    a. id 不存在 , 退出

    b. id存在 , 把取出的密码 和 用户输入的密码进行比对

2. 转义单引号等危险字符 mysql_real_escape_string