php从数据库中读取数据实现方法

文章利用了一个简单的实例来实现php从数据库中读取数据详细讲解，有需要的朋友可以看看，这里同时还简单的讲到了安全问题。

先看段代码

代码如下

复制代码

session_start(); $con=mysql_connect('localhost','root','root') or die('链接数据库失败！'); mysql_query('set names utf8'); mysql_select_db('GuestBook'); $pagesize = 10;//每一页显示多少留言记录 if(isset($_GET['page'])&&$_GET['page']!='') $page=$_GET['page']; else $page=0; $sql = "SELECT a . * , b.name, b.email, b.qq, c.revert_time, c.revert   FROM post a   LEFT JOIN revert c ON ( a.id = c.post_id ) , guest b   WHERE a.guest_id = b.id   ORDER BY a.id DESC"; $numRecord = mysql_num_rows(mysql_query($sql)); $totalpage = ceil($numRecord/$pagesize); $recordSql = $sql. " LIMIT ".$page*$pagesize.",".$pagesize; $result = mysql_query($recordSql); ?>

下面来看看

第一行：我们暂时先不说，留到以后再说，暂时还用不到；
第二行——第五行：大家一定很眼熟吧，是的这里和post.php插入留言信息的时候的过程是一样的，也就不多说了。
7、8、9和19行我们暂时不说，这里是涉及到分页的，我们将会留到下一章详细的说明这个问题，因为分页的过程在web编程过程中几乎是一个必须要使用的功能。

在11-15行我们定义了一个数据库查询语句，在这条语句中我们用了left join …on..语句，关于这个语句的详细用法请参看Mysql手册联合查询部分。。

看第16行，

代码如下	复制代码
$numRecord = mysql_num_rows(mysql_query($sql));

这个语句中我们用mysql_query($sql)把我们定义的sql语句发给数据库来执行，这个语句执行以后会返回一个记录资源号，我们用外层的mysql_num_rows来取得有多少个匹配的记录——也就是返回的记录总数。

第17行我们用到了ceil函数，这个函数的功能是，进一法取整，也就是说两个数进行除法操作之后只要余数大于零整数部分就加一然后舍去小数部分，所以ceil(1/2)的结果是1，而不是我们通常所见到的0.5。这个对于我们来说很有用——也留到下一章分页的时候再说吧。

第19行，涉及到分页部分。但是这一行值得说的是，在PHP中字符串的相加，也就是字符串的连接。两个字符串相加的操作符是点，看例子：

代码如下	复制代码
$strFirst=”中国”; $strTwo=”伟大的国度”; $strSum = $strFirst.$strTwo; echo $strSum;

输出的结果正如我们所料到的一样：中国伟大的国度。

第20行：我们发送一个带分页功能的sql语句到数据库执行，并把执行结果赋值给$result；
接着我们看，本页函数的第：128-154行，这个程序的片段功能是循环输出在数据库中查询到的记录。这是我们本章的重点：

看PHP的内置函数mysql_fetch_object()从结果集中取得一行作为对象，关于PHP的对象我们在高级编程栏目中将会详细的说明，我们这里只需要知道这种循环查询记录的方式，需要用 $对象->字段名 来访问就行了，执行起来的时候就是每一次指针下移一次，当遇到没有更多的记录的时候就返回一个false所以我们可以用while循环来读取$result的这个记录集。最终形成了while($rs=mysql_fetch_object($result))这个语句，循环调用mysql_fetch_object函数并且把每次返回的对象赋值给$rs变量，现在哦我们看这个循环的内部，我们可以用$rs->name来取得留言人姓名，用$rs->post_time来访问留言时间。

在显示post_time的时候我们做了一些处理，使用到了date()函数，记得我们存储留言的时候用到了time()函数，这个函数返回的是一个时间戳，就是从1970年的第一秒起到现在已经经过的秒数（格林尼治时间）。而date函数就是把这个秒数翻译为我们所需要的时间格式，返回怎样的字符串需要们在date()函数的第一个参数中制定，该函数的第二个参数如果没有给出，也就是需要翻译成时间格式的秒数没有给出的话，他就会以当前时间来翻译。
Date(“Y年m月d日 H:i:s”)，输出结果就是2009年4月26日 11:16:20。

我们在index.php的132行有这样的写法：

代码如下	复制代码
post_time+8*3600)?>

我们具体说说这个，我想大家一定会对8*3600这个地方感到奇怪，其实原因很简单。咱们用time()函数存储时间的时候用的是格林尼治时间，这个时间和我们的时间相差刚好八个小时，每个小时3600秒，我们处在东方比西方的时间快所以要加上的。记住我们用的是北京时间——处在东八时区哦，这个是常识！关于这一点还有一个做法，这将会在专门阐述PHP的日期函数的文章里详细说明。

144和146行都用了两个函数htmlspcialchars和nl2br，其中htmlspcialchars这个函数是为了避免用户输入的脚本代码（html和javascript）被执行而必须的，这个函数很重要。如果没有这个函数用户输入的js代码和html代码都会被作为页面程序的一部分被执行，这一点我们在《关于PHP代码安全性建议》一文中已经说过，不在赘述。
nl2br这个函数的作用是讲数据中的n换行转换成html的换行
以便于页面表现。在我们输入留言信息的时候，用的这个表单，保存信息的时候，换行使用n来表示的所以我们这里需要转换，以保留用户输入信息在显示的时候我输入时段落一致。