Nous avons appris comment ajouter des données au tableau de données dans la section précédente, une par une. Pouvons-nous ajouter plusieurs éléments de données à la fois ? de données à la fois. La fonction
mysqli_multi_query() peut être utilisée pour exécuter plusieurs instructions SQL.
Regardons-le directement avec un exemple
Instance
Ajout de trois nouveaux enregistrements à notre précédente table "MyGuests" :
<?php
header("Content-type:text/html;charset=utf-8"); //设置编码
$servername = "localhost";
$username = "root";
$password = "root";
$dbname = "test";
// 创建链接
$conn = mysqli_connect($servername, $username, $password, $dbname);
// 检查链接
if (!$conn) {
die("连接失败: " . mysqli_connect_error());
}
$sql = "INSERT INTO MyGuests (firstname, lastname, email)
VALUES ('tom', 'Doe', '12032047@asd.com');";
$sql .= "INSERT INTO MyGuests (firstname, lastname, email)
VALUES ('Mary', 'Moe', 'mary@example.com');";
$sql .= "INSERT INTO MyGuests (firstname, lastname, email)
VALUES ('Julie', 'Dooley', 'julie@example.com')";
if (mysqli_multi_query($conn, $sql)) {
echo "新记录插入成功";
} else {
echo "Error: " . $sql . "<br>" . mysqli_error($conn);
}
mysqli_close($conn);
?>Résultats en cours d'exécution du programme :
Nouveaux enregistrements insérés avec succès
ouvrez votre tableau de données et jetez un œil :
Y a-t-il trois nouvelles données ?
Utilisation d'instructions préparées
L'extension mysqli fournit une deuxième façon d'insérer des instructions.
Nous pouvons préparer des déclarations et lier des paramètres.
L'extension mysql peut envoyer des instructions ou des requêtes à la base de données mysql sans données. Vous pouvez associer ou « lier » de manière nématique des variables.
Instance
Utiliser les instructions préparées
<?php
header("Content-type:text/html;charset=utf-8"); //设置编码
$servername = "localhost";
$username = "root";
$password = "root";
$dbname = "test";
// 创建连接
$conn = new mysqli($servername, $username, $password, $dbname);
// 检测连接
if ($conn->connect_error) {
die("连接失败: " . $conn->connect_error);
} else {
$sql = "INSERT INTO MyGuests VALUES(?, ?, ?)";
// 为 mysqli_stmt_prepare() 初始化 statement 对象
$stmt = mysqli_stmt_init($conn);
//预处理语句
if (mysqli_stmt_prepare($stmt, $sql)) {
// 绑定参数
mysqli_stmt_bind_param($stmt, 'sss', $firstname, $lastname, $email);
// 设置参数并执行
$firstname = 'liu';
$lastname = 'Doe';
$email = 'john@example.com';
mysqli_stmt_execute($stmt);
$firstname = 'zhang';
$lastname = 'Moe';
$email = 'mary@example.com';
mysqli_stmt_execute($stmt);
$firstname = 'li';
$lastname = 'Dooley';
$email = 'julie@example.com';
mysqli_stmt_execute($stmt);
}
}
?>
Utiliser des instructions préparéesVALUES n'est pas suivi de données spécifiques, mais de ? Au lieu de cela, combien sont-ils en haut ? , l'instruction de prétraitement mysqli_stmt_bind_param($stmt, 'sss', $firstname, $lastname, $email), le deuxième paramètre doit avoir plusieurs "s", et le deuxième paramètre représente le type de données : s représente un chaîne, et il existe les types suivants :
· i - entier
· d - nombre à virgule flottante double précision
· s - chaîne
· b - Valeur booléenne
Qu'est-ce que cela signifie ? Par exemple, lorsque nous créons une table, le champ prénom utilise le type VARCHAR, il doit donc être "S" si nous construisons une table. Le champ prénom est de type int, il doit être "i".
Chaque paramètre doit préciser un type pour assurer la sécurité des données. Le jugement de type peut réduire le risque de vulnérabilités d’injection SQL.
Expliquons les instructions préparées par PHP dans la section suivante.
section suivante