PHP는 웹사이트 개발에 널리 사용되는 스크립팅 언어입니다. 데이터베이스 작업을 수행할 때 데이터 쿼리는 일반적인 작업입니다. 이 기사에서는 독자가 PHP 데이터베이스 작업 기술을 더 잘 익힐 수 있도록 특정 코드 예제를 통해 PHP에서 쿼리 문의 일반적인 사용법을 분석합니다.
1. 쿼리에 mysqli 확장 기능 사용
mysqli는 MySQL 데이터베이스를 운영하는 데 사용되는 PHP의 확장 기능으로, mysqli 확장 기능을 통해 쉽게 수행할 수 있습니다. 다음은 쿼리 작업에 mysqli를 사용하는 방법을 보여주는 간단한 예제입니다.
<?php // 连接数据库 $mysqli = new mysqli("localhost", "username", "password", "database"); // 检查数据库连接是否成功 if ($mysqli->connect_error) { die("数据库连接失败: " . $mysqli->connect_error); } // 查询数据 $query = "SELECT * FROM users"; $result = $mysqli->query($query); // 处理查询结果 if ($result->num_rows > 0) { while($row = $result->fetch_assoc()) { echo "ID: " . $row["id"] . " - 姓名: " . $row["name"] . "<br>"; } } else { echo "没有查询到数据"; } // 关闭数据库连接 $mysqli->close(); ?>
위 예제에서는 먼저 mysqli 클래스의 생성자를 통해 데이터베이스 연결을 한 후 쿼리 문을 실행하고 쿼리 결과를 처리합니다. , 그리고 마지막으로 데이터베이스 연결이 닫힙니다. 이는 독자가 실제 필요에 따라 확장하고 수정할 수 있는 간단한 쿼리 예제입니다.
2. 쿼리에 PDO 확장 사용
PDO는 mysqli 확장 외에도 데이터베이스 작업을 위한 PDO 확장이 있어 더욱 유연하고 안전한 데이터베이스 작업 인터페이스를 제공합니다. 다음은 질의 연산에 PDO를 사용한 예이다.
<?php // 连接数据库 $dsn = "mysql:host=localhost;dbname=database"; $username = "username"; $password = "password"; try { $pdo = new PDO($dsn, $username, $password); $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION); // 查询数据 $query = "SELECT * FROM users"; $stmt = $pdo->query($query); // 处理查询结果 while ($row = $stmt->fetch(PDO::FETCH_ASSOC)) { echo "ID: " . $row['id'] . " - 姓名: " . $row['name'] . "<br>"; } } catch (PDOException $e) { die("查询失败: " . $e->getMessage()); } // 关闭数据库连接 $pdo = null; ?>
위의 예에서는 먼저 PDO 클래스의 생성자를 통해 데이터베이스 연결을 한 후 질의문을 실행하고 질의 결과를 처리한 후 마지막으로 데이터베이스 연결이 닫혔습니다. PDO는 보다 편리하고 안전한 데이터 운용 방식을 제공하여 SQL 인젝션과 같은 보안 문제를 효과적으로 예방할 수 있습니다.
3. 데이터 쿼리 및 준비된 문 사용
SQL 주입과 같은 보안 문제를 방지하려면 쿼리 작업 수행 시 준비된 문을 사용하는 것이 좋습니다. 다음은 쿼리 작업에 준비된 문을 사용하는 예입니다.
<?php // 连接数据库 $pdo = new PDO("mysql:host=localhost;dbname=database", "username", "password"); // 准备查询 $query = "SELECT * FROM users WHERE id = :id"; $stmt = $pdo->prepare($query); // 绑定参数 $id = 1; $stmt->bindParam(':id', $id, PDO::PARAM_INT); // 执行查询 $stmt->execute(); // 处理查询结果 while ($row = $stmt->fetch(PDO::FETCH_ASSOC)) { echo "ID: " . $row['id'] . " - 姓名: " . $row['name'] . "<br>"; } // 关闭数据库连接 $pdo = null; ?>
위 예에서는 먼저 prepare 메소드를 사용하여 쿼리 문을 준비한 다음, binParam 메소드를 사용하여 매개변수를 바인딩하고 마지막으로 쿼리를 실행하고 쿼리를 처리합니다. 결과. 준비된 문을 사용하면 SQL 삽입을 효과적으로 방지하고 쿼리 작업의 보안을 향상시킬 수 있습니다.
위의 예를 통해 독자는 PHP에서 쿼리문의 일반적인 사용법을 심층적으로 이해할 수 있으며 실제 필요에 따라 해당 확장 및 수정을 할 수 있습니다. 데이터베이스 작업을 수행할 때 보안과 효율성 모두 매우 중요한 고려 사항이므로 쿼리문 작성 시 데이터 보안과 성능 최적화를 충분히 고려하는 것이 좋습니다. 이 기사가 PHP 데이터베이스 작업에 관심이 있는 독자들에게 도움이 되기를 바랍니다.
위 내용은 PHP 쿼리문의 일반적인 사용법 분석의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!