五個常見 PHP資料庫問題(1)_PHP教程

如果只有一種方式使用資料庫是正確的，您可以用很多的方式建立資料庫設計、資料庫存取和基於資料庫的PHP 商業邏輯程式碼，但最終一般以錯誤告終。本文說明了資料庫設計和存取資料庫的 PHP 程式碼中出現的五個常見問題，以及在遇到這些問題時如何修復它們。

問題 1：直接使用 MySQL

一個常見問題是較老的 PHP 程式碼直接使用 mysql_ 函數來存取資料庫。清單 1 展示如何直接存取資料庫。

清單 1. Access/get.php

<ol class="dp-c"><li class="alt"><span><span><?php  </span></span></li><li><span class="keyword">function</span><span> get_user_id( </span><span class="vars">$name</span><span> )  </span></li><li class="alt"><span>{  </span></li><li><span>  </span><span class="vars">$db</span><span> = mysql_connect( </span><span class="string">'localhost'</span><span>, </span><span class="string">'root'</span><span>, </span><span class="string">'password'</span><span> );  </span></li><li class="alt"><span>  mysql_select_db( </span><span class="string">'users'</span><span> );  </span></li><li><span> </span></li><li class="alt"><span>  </span><span class="vars">$res</span><span> = mysql_query( </span><span class="string">"SELECT id FROM users WHERE login='"</span><span>.</span><span class="vars">$name</span><span>.</span><span class="string">"'"</span><span> );  </span></li><li><span>  </span><span class="keyword">while</span><span>( </span><span class="vars">$row</span><span> = mysql_fetch_array( </span><span class="vars">$res</span><span> ) ) { </span><span class="vars">$id</span><span> = </span><span class="vars">$row</span><span>[0]; }  </span></li><li class="alt"><span> </span></li><li><span>  </span><span class="keyword">return</span><span> </span><span class="vars">$id</span><span>;  </span></li><li class="alt"><span>}  </span></li><li><span> </span></li><li class="alt"><span>var_dump( get_user_id( </span><span class="string">'jack'</span><span> ) );  </span></li><li><span>?> </span></span></li></ol>

注意使用了 mysql_connect 函數來存取資料庫。還要注意查詢，其中使用字串連接來向查詢添加 $name 參數。

此技術有兩個很好的替代方案：PEAR DB 模組和 PHP Data Objects (PDO) 類別。兩者都從特定資料庫選擇提供抽象。因此，您的程式碼無需太多調整即可在 IBM® DB2®、MySQL、PostgreSQL 或您想要連接到的任何其他資料庫上執行。

使用 PEAR DB 模組和 PDO 抽象層的另一個價值在於您可以在 SQL 語句中使用 ? 運算子。這樣做可使 SQL 更加易於維護，且可使您的應用程式免受 SQL 注入攻擊。

使用 PEAR DB 的替代代碼如下所示。

清單 2. Access/get_good.php

<ol class="dp-c">
<span><span> </span></span><li><span><?php  </span></li><li class="alt"><span class="keyword">require_once</span><span>(</span><span class="string">"DB.php"</span><span>);  </span></li><li><span> </span></li><li class="alt"><span class="keyword">function</span><span> get_user_id( </span><span class="vars">$name</span><span> )  </span></li><li><span>{  </span></li><li class="alt"><span>  </span><span class="vars">$dsn</span><span> = </span><span class="string">'mysql://root:password@localhost/users'</span><span>;  </span></li><li><span>  </span><span class="vars">$db</span><span> =& DB::Connect( </span><span class="vars">$dsn</span><span>, </span><span class="keyword">array</span><span>() );  </span></li><li class="alt"><span>  </span><span class="keyword">if</span><span> (PEAR::isError(</span><span class="vars">$db</span><span>)) { </span><span class="keyword">die</span><span>(</span><span class="vars">$db</span><span>->getMessage()); }  </span></li>
<li><span> </span></li>
<li class="alt">
<span>  </span><span class="vars">$res</span><span> = </span><span class="vars">$db</span><span>->query( </span><span class="string">'SELECT id FROM users WHERE login=?'</span><span>,  </span>
</li>
<li>
<span>  </span><span class="keyword">array</span><span>( </span><span class="vars">$name</span><span> ) );  </span>
</li>
<li class="alt">
<span>  </span><span class="vars">$id</span><span> = null;  </span>
</li>
<li>
<span>  </span><span class="keyword">while</span><span>( </span><span class="vars">$res</span><span>->fetchInto( </span><span class="vars">$row</span><span> ) ) { </span><span class="vars">$id</span><span> = </span><span class="vars">$row</span><span>[0]; }  </span>
</li>
<li class="alt"><span> </span></li>
<li>
<span>  </span><span class="keyword">return</span><span> </span><span class="vars">$id</span><span>;  </span>
</li>
<li class="alt"><span>}  </span></li>
<li><span> </span></li>
<li class="alt">
<span>var_dump( get_user_id( </span><span class="string">'jack'</span><span> ) );  </span>
</li>
<li><span>?> </span></li>
</ol>

注意，所有直接用到 MySQL 的地方都消除了，只有 $dsn 中的資料庫連接字串除外。此外，我們透過 ? 運算子在 SQL 中使用 $name 變數。然後，查詢的資料透過 query() 方法末尾的 array 被發送進來。

1

http://www.bkjia.com/PHPjc/445827.htmlwww.bkjia.comtruehttp: //www.bkjia.com/PHPjc/445827.htmlTechArticle如果只有一種方式使用資料庫是正確的，您可以用很多的方式建立資料庫設計、資料庫存取權和基於資料庫的PHP 業務邏輯代碼，但最終一般...