mysqli 预处理

最新推荐文章于 2021-01-28 12:44:54 发布
最新推荐文章于 2021-01-28 12:44:54 发布
阅读量264 收藏
点赞数
分类专栏： 区别

一、概述
MySQLi函数库用于操作MySQL数据库。

PHP操作MySQL数据库管理系统
MySQL
MySQLi
PDO

二、安装
1、确认是否安装扩展

<?php
phpinfo();

2、编辑php.ini
extension_dir
指明php文件的扩展文件目录。
extension_dir = “D:/php7.0/ext”
extension=php_mysqli.dll
3、重启网络服务器(APACHE)

三、应用
1、连接数据库

mysqli_connect(string $server,string $username,
string $password,string $dbname)

功能：连接数据库
参数：
server 数据库服务器的名称或者IP地址.
username 连接数据库的用户名
password 连接数据库的密码
dbname 默认数据库名称
返回：mysqli 对象

2、操作数据库

mysqli_query(mysqli $link,string $query)

功能：执行SQL语句
参数：
link mysqli_connect产生的mysqli 对象
query SQL语句
返回：对于没有返回结果集的SQL语句（INSERT、UPDATE、DELETE）,返回布尔值。

有返回结果集的SQL语句（SHOW,DESC,SELECT）
mysqli result 对象

3、mysqli_affected_rows(mysqli $link)
功能：获取被影响的行数
参数：
link mysqli_connect产生的mysqli 对象
返回：被影响的行数

4、

mysqli_insert_id(mysqli $link)

功能：获取insert成功操作产生的自增id。
参数：
link mysqli_connect产生的mysqli 对象
返回：insert成功操作产生的自增id。
如果操作失败，或者id不是自增，则获取到0.

5、mysqli_fetch_array(mysqli_result $result[,int $resultstyle])
功能：获取查询结果集中的数据
参数：
result mysqli_query执行有返回结果集sql语句的返回。
resulttype 获取数组的格式
MYSQLI_BOTH 关联和索引数组
MYSQLI_ASSOC 关联数组
MYSQLI_NUM 索引数组
返回：每次从查询结果集中获取一条结果，获取不到时返回NULL.

6、mysqli_fetch_assoc(mysqli_result $result)
功能：从结果集中获取数据，格式是关联数组
参数：
result mysqli_query执行有返回结果集sql语句的返回。
返回：从结果集中获取数据，格式是关联数组。
每次从查询结果集中获取一条结果，获取不到时返回NULL

7、mysqli_fetch_row(mysqli_result $result)
功能：从结果集中获取数据，格式是索引数组。
参数：
result mysqli_query执行有返回结果集sql语句的返回。
返回：索引数组。
每次从查询结果集中获取一条结果，获取不到时返回NULL

8、mysqli_num_rows(mysqli_result $result)
功能：获取结果集的行数
参数：
result mysqli_query执行有返回结果集sql语句的返回。
返回：获取结果集的行数

9、

mysqli_fetch_all(mysqli_result $result
[,int $resulttype])

功能：从结果集中获取数据。
参数：
result mysqli_query执行有返回结果集sql语句的返回。
resulttype 获取数组的格式
MYSQLI_BOTH 关联和索引数组
MYSQLI_ASSOC 关联数组
MYSQLI_NUM 索引数组
返回：一次取回所有查询的数据。取回数据的格式参考参数
resulttype。

10、mysqli_close(mysqli $link)
功能：释放mysqli_connect产生的连接。
参数：
mysqli_connect产生的mysqli 对象
返回：布尔值

四、MySQLi预处理语句
1、优势

  • 安全
  • 效率高

2、编译SQL语句

mysqli_prepare(mysqli $link,string $query)

功能：MySQLi预处理语句编译SQL语句
参数：
link mysqli_connect()产生的mysqli对象
query 编译的SQL语句
返回：mysqli_stmt 对象

3、绑定参数（可选）

mysqli_stmt_bind_param(mysqli_stmt $stmt,string $type,mixed $var[,....])

功能：绑定参数
参数：
stmt mysqli_prepare 产生的 mysqli_stmt 对象
type 参数的数据类型
i 整型
s 字符串
d 浮点型
b blob 数据类型
var 具体变量，变量一定要以变量形式传递。

4、执行

mysqli_stmt_execute(mysqli_stmt $stmt)

功能：执行编译好的SQL语句
参数：
stmt mysqli_prepare 产生的 mysqli_stmt 对象
返回：布尔值

5、mysqli_stmt_affected_rows(mysqli_stmt $stmt)
功能：获取被影响的行数
参数：
stmt mysqli_prepare 产生的 mysqli_stmt 对象
返回：成功：被影响的行数。
失败:-1
6、mysqli_stmt_insert_id(mysqli_stmt $stmt)
功能：获取最近一次insert产生的自增ID
参数：
stmt mysqli_prepare 产生的 mysqli_stmt 对象
返回：自增id

7、mysqli_stmt_bind_result(mysqli_stmt $stmt,mixed $var1[,...])
功能：将返回的数据绑定到变量上
参数：
stmt mysqli_prepare 产生的 mysqli_stmt 对象
var1 返回的数据绑定到变量上

8、从结果集中获取数据

mysqli_stmt_fetch(mysqli_stmt $stmt)

功能：从结果集中获取数据
参数：
stmt mysqli_prepare 产生的 mysqli_stmt 对象
返回：一次获取一行数据，拿不到时返回NULL

9、mysqli_stmt_store_result(mysqli_stmt $stmt)
功能：将获取的结果集缓存到客户端
参数：
stmt mysqli_prepare 产生的 mysqli_stmt 对象
10、mysqli_stmt_num_rows(mysqli_stmt $stmt)
功能：获取结果集中的行数
参数：
stmt mysqli_prepare 产生的 mysqli_stmt 对象
返回：行数

11、mysqli_stmt_close(mysqli_stmt $stmt)
功能：释放mysqli_prepare产生的mysqli_stmt 对象
参数：
stmt mysqli_prepare 产生的 mysqli_stmt 对象
返回：布尔值

五、分页
1、分页产生的原因

  • 解决用户体验不好。
  • 解决服务器负载。

2、分页的原理

1、获取URL地址

$_SERVER["REQUEST_URI"]

2、parse_url(string $url)

功能：拆分URL地址

参数：

url 要进行拆分的地址

返回：数组

3、parse_str(string $query,array $parse)
功能：将url参数转换为数组
参数：
query url参数
parese 整理后返回的数组

4、http_build_query(array $arr)
功能：将数组转换为URL参数形式
参数：
arr 将要进行转换的数组
返回：url参数形式

HY_D_S
关注
专栏目录
mysqli stmt 预处理的作用
huabuduo的专栏
04-09 1563
1.防止sql注入 很形象的一个例子： 你要登录一个网站，上面让你输入用户名字和密码。那么，假如你输入的用户名是 admin ，但是你不知道密码，你就输入了一个 1' OR '1' = '1 ，那么，你就提交了两个参数给服务器。假如，服务器拿这两个参数拼SQL语句：SELECT T.* FROM XXX_TABLE TWHERE T.USER_ID = '/*param1*/'AND T.
MySQL预处理
Stannis的博客
09-16 2046
  从MySQL 4.1开始，就支持预处理语句（Prepared statement），这大大提高了客户端和服务器端数据传输的效率。当创建一个预定义SQL时，客户端向服务器发送一个SQL语句的原型；服务器端接收到这个SQL语句后，解析并存储这个SQL语句的部分执行计划，返回给客户端一个SQL语句 处理句柄，以后每次执行这条SQL，客户端都指定使用这个句柄。 即时SQL和预处理SQL对比   1、即时SQL：一次编译、一次运行   2、预处理SQL：一次编译、多次运行 预处理优势：   1、高效执行重
mysqli预处理
weixin_43621780的博客
12-06 310
     预处理是php中防止SQL注入的一种方式。      在mysqli操作中常常涉及到它的三个主要类：MySQLi类，MySQL_STMT类，MySQLi_RESULT类。预处理主要是利用MySQL_STMT类完成的。       预处理是一种重要的 防止SQL注入的手段，对提高网站安全性有重要意义。       创建SQL语句模板并发送到数据库。预留的值使用参数“？”。例如：INS...
mysqli的预处理
a79412906的专栏
04-22 742
//预编译演示  //1，创建mysqli对象  $mysqli=new mysqli("localhost","root","1234","test"); //2，创建预编译对象  $sql="insert into user1(username,password,email) value(?,?,?)";  $mysqli_stmt=$mysqli->prepare($sql);
mysql 预处理_MySQL的预处理技术
weixin_35665584的博客
01-18 868
所谓的预处理技术，最初也是由MySQL提出的一种减轻服务器压力的一种技术！传统mysql处理流程1， 在客户端准备sql语句2， 发送sql语句到MySQL服务器3， 在MySQL服务器执行该sql语句4， 服务器将执行结果返回给客户端这样每条sql语句请求一次，mysql服务器就要接收并处理一次，当一个脚本文件对同一条语句反复执行多次的时候，mysql服务器压力会变大，所以出现mysql...
php+mysqli预处理技术实现添加、修改及删除多条数据的方法
10-24
本文讨论了使用PHP结合MySQLi预处理技术实现批量添加、修改及删除数据库中数据的方法，强调了预处理技术在提高程序运行效率上的重要性，并通过实例演示了其实现方式和技巧。 在了解预处理技术的使用方法之前，首先...
mysqli预处理编译的深入理解
01-19
记得以前php点点通也写过mysqli的预处理的php教程，那时候只是看书乱写的，没懂原理，数月...程序员总是很聪明的，于是有了mysqli预处理技术！mysqli还能防止sql注入攻击！ 看看下面这个预编译代码： 代码如下: <?
mysqli预处理增删改查
最新发布
06-01
以下是使用MySQLi预处理语句的示例： 1. 连接数据库 ```php $servername = "localhost"; $username = "username"; $password = "password"; $dbname = "myDB"; // 创建连接 $conn = mysqli_connect($servername, ...
php+mysqli使用预处理技术进行数据库查询的方法
10-24
主要介绍了php+mysqli使用预处理技术进行数据库查询的方法,实例分析了php+mysqli预处理技术的使用技巧,需要的朋友可以参考下
mysqli预处理详解
程序员----杨丁的博客
04-13 873
mysqli预处理的学习主要是指mysqli_stmt对象的方法的使用，下面我们通过一个例子来分析各个方法的使用方法和作用： 代码如下：/* 连接mysql */ $mysqli = new Mysqli(DB_HOST,DB_USER,DB_PWD,DB_NAME);if($mysqli->connect_errno){ die('Connect Error : '.$mysqli->c
MySQLI预处理（两种风格）
qq_45917176的博客
06-16 587
MySQLI预处理（面向过程风格） <?php class DB { static $host = "localhost"; static $user = "root"; static $pass = "123456"; static $dbname = "test"; static function conn() { $link = mysqli_connect(self::$host, self::$user, self::$pass
mysql424_424-MYSQLI预处理
weixin_30652105的博客
01-20 110
预处理* 1.预处理技术,可以将动态变量,从SQL语句中的分离出来,单独操作* 2.解决了SQL注入的安全问题* 3.预处理操作是通过一个叫预处理对象的工具来操作的: STMT基本步骤:* 1.创建stmt预处理对象 * 2.检测SQL语句 * 3.参数绑定 * 4.执行查询 * 5.注销stmt预处理对象 * 6.关闭数据库连接新增写操作--INSERT实例//1.连接数据库require'm...
php mysql预处理_php mysqli扩展之预处理
weixin_42545292的博客
01-28 244
在前一篇mysqli基础知识中谈到mysqli的安装及基础操作(主要是单条sql语句的查询操作)，今天介绍的是mysqli中很重要的一个部分：预处理。在mysqli操作中常常涉及到它的三个主要类：MySQLi类，MySQL_STMT类，MySQLi_RESULT类。预处理主要是利用MySQL_STMT类完成的。预处理是一种重要的 防止SQL注入的手段，对提高网站安全性有重要意义。本文案例为 数据...
mysqli 预处理详解
疯狂老司机的博客
04-22 1272
预处理语句及绑定参数预处理语句用于执行多个相同的 SQL 语句，并且执行效率更高。预处理语句的工作原理如下：预处理：创建 SQL 语句模板并发送到数据库。预留的值使用参数 "?" 标记 。例如：INSERT INTO MyGuests (firstname, lastname, email) VALUES(?, ?, ?)数据库解析，编译，对SQL语句模板执行查询优化，并存储结果不输出执行：最后，...
mysqli 预处理
weixin_30279315的博客
04-26 91
应用环境 mysqli预处理功能(大量数据处理时使用) 步骤 a)mysqli连接数据库 $conn= new mysqli('localhost','root','123456','apple'); b)设置编码 $conn->set_charset('utf8'); c)发送query语句 使用$conn->pr...
mysqli连接mysql数据库，利用预处理进行数据操作
Zhouxnli 的博客
03-13 1351
mysqli是啥 mysqli（mysql improvement）是mysql的扩展增强版，它使用的是面向对象的语法形式，也支持面向过程的写法。并且较mysql而言，mysql每次链接都会打开一个连接的进程，但是mysqli多次运行会使用同一连接进程,从而减少了服务器的开销
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值