PHP MYSQLi OOP式准备好语句

于 2022-09-12 09:42:32 发布
阅读量291 收藏 1
点赞数
文章标签： php mysql 数据库
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/allway2/article/details/126813273
版权

在本教程中，我们将学习如何使用 PHP 中的 MYSQLI 准备语句执行不同条件的查询，如 SELECT、UPDATE、DELETE 等。在我们开始之前，我将简要介绍您准备好的陈述。

什么是 MYSQLI 准备好的语句？

MYSQL是一种流行的关系数据库系统。MYSQLI是一个强大的 PHP 扩展，用于连接 MYSQL。准备好的语句作为先前准备并稍后使用数据执行的查询。

为什么准备好的陈述很重要？

简单地说，准备好的语句保护网站免受可用于攻击网站的SQL 注入。此外，根据某些来源，准备好的语句可能比普通查询更快（但是，根据我的经验，它们在执行简单查询时几乎相同。但是，对于重复查询，准备好的语句比普通查询快）。准备好的语句最好的地方是可读性。它们很容易被阅读、理解和管理。

先决条件

在开始之前，您将需要这些东西。

  • 安装了 PHP 和 MYSQL 的计算机。
  • 已连接到数据库的 PHP 脚本。我们将把数据库连接保存在$mysqli中。 
    <?php
$mysqli = new mysqli( 'hostname', 'username', 'password', 'database' );

  • 在本教程中，我们的数据库中将有一个这样的“user”表
    idnameemail
    1Teodorteod@gmail.com
    2Christchristoperkhawand@gmail.com
    3Austinaustin@gmail.com
    4Ayushayushagarwal@gmail.com

如何在 PHP 中使用准备好的语句

让我们看看如何使用 MYSQLI 在 PHP 中执行准备好的语句。这是基本概念。在各种查询（SELECT、UPDATE 等）中，我们将使用不同的方式（和技巧）。

  • 首先，应该准备一个查询。 
    $stmt = $mysqli -> prepare('SELECT * FROM users WHERE id = ?');

    在这里，我们将语句存储在$stmt中。这是一个mysqli_stmt对象。在接下来的步骤中，我们将调用此类的方法来执行操作。

    请注意? 查询中的（问号）用作占位符。我们对 MYSQL 说这是一个空盒子，我们将在未来填充它。

  • 接下来，我们绑定数据。这就像填满盒子。 
    $userId = 2;
$stmt -> bind_param('i', $userId);

    这里我们将绑定2作为用户的 id。在bind_param()方法中，第一个参数表示每个变量的数据类型。例如，如果您要绑定三个变量（空框），它们分别是整数、整数、字符串、整数，您可以使用'iisi'。

    无缘无故，在 PHP 中，以下内容无效。bind_param函数的参数应该是除第一个之外的变量。 
    $stmt -> bind_param('i', 2);
  • 接下来，我们执行查询 
    $stmt -> execute();
    在此步骤之后，过程会根据您将执行的查询而有所不同。让我们看一些例子。

1. SELECT - 选择一行

$stmt = $mysqli -> prepare('SELECT name, email FROM users WHERE id = ?');

$userId = 1; // or $_GET['userId'];

$stmt -> bind_param('i', $userId);
$stmt -> execute();
$stmt -> store_result();
$stmt -> bind_result($name, $email);
$stmt -> fetch();

echo $name; // Teodor
echo $email; // teod@gmail.com
  • store_result()存储结果。
  • bind_result()将值绑定到变量。
  • fetch()将结果提取到变量中。

起初，如果您是初学者，这很棘手。但是，当您执行其他步骤时，您会明白。请记住，fetch()将当前行的结果保存在bind_result()的变量中。默认情况下，当前行是结果集中的第一行。当我们调用一次fetch()时，当前行是结果中的第二行。但是，我们在此查询中只有一行。

2. SELECT - 选择多行

$stmt = $mysqli -> prepare('SELECT name, email FROM users');

$stmt -> execute();
$stmt -> store_result();
$stmt -> bind_result($name, $email);

while ($stmt -> fetch()) {
	echo $name;
	echo $email;
}

当您没有任何要传递的变量时，不需要bind_param()函数。这将选择所有用户并回显所有用户的姓名和电子邮件。

特别说明：

  • fetch()成功时返回 true，失败时返回 false。如果没有找到行，它将返回 false。所以，我们可以直接用它作为while循环的条件。
  • 在每次调用fetch()时，当前行的结果都保存在$name和$email变量中。并且，光标移动到下一行。（所以，当我们下次调用 fetch 时，它会获取下一行）

3. SELECT - 获取所选行数

$stmt = $mysqli -> prepare('SELECT name, email FROM users');

$stmt -> execute();
$stmt -> store_result();
// 4
echo $stmt -> num_rows;

需要记住的一件事是，应该在使用num_rows属性之前调用store_result() 。

4. 选择 - 获取结果

$stmt = $mysqli -> prepare('SELECT name, email FROM users WHERE id > ?');

$greaterThan = 1;
$stmt -> bind_param('i', $greaterThan);
$stmt -> execute();
$result = $stmt -> get_result();

现在$result与$mysqli -> query(...)相同。您可以使用以下内容来使用结果。

while ($row = $result -> fetch_assoc()) {
	echo $row['name']; 
	echo $row['email'];
}

5. SELECT - 带通配符

通配符用于匹配 MYSQL 中的模式。

<?php
$stmt = $mysqli -> prepare('SELECT name, email FROM users WHERE name LIKE ?');

$like = 'a%';
$stmt -> bind_param('s', $like);
$stmt -> execute();
$stmt -> store_result();
$stmt -> bind_result($name, $email);

while ($stmt -> fetch()) {
	echo $name;
	echo $email;
}

在此示例中，我们将选择名称以字母a开头的所有用户。（奥斯汀和阿尤什）

6. SELECT - 带有 ID 数组

在使用准备好的语句时，这是一件非常困难的事情。我们需要动态地将问号添加到查询中。

// array of user IDs
$userIdArray = [1,2,3,4];
// number of question marks
$questionMarksCount = count($userIdArray);
// create a array with question marks
$questionMarks = array_fill(0, $questionMarksCount, '?');
// join them with ,
$questionMarks = implode(',', $questionMarks);
// data types for bind param
$dataTypes = str_repeat('i', $questionMarksCount);

$stmt = $mysqli -> prepare("SELECT name, email FROM users WHERE id IN ($questionMarks)");

$stmt -> bind_param($dataTypes, ...$userIdArray);
$stmt -> execute();
$stmt -> store_result();
$stmt -> bind_result($name, $email);

while ($stmt -> fetch()) {
	echo $name;
	echo $email;
}

7. 选择 - 限制和偏移

$stmt = $mysqli -> prepare("SELECT name, email FROM users LIMIT ? OFFSET ?");

// limit of rows
$limit = 2;
// skip n rows
$offset = 1;

$stmt -> bind_param('ii', $limit, $offset);
$stmt -> execute();
$stmt -> store_result();
$stmt -> bind_result($name, $email);

while ($stmt -> fetch()) {
	echo $name;
	echo $email;
}

8. 选择 - 之间

$stmt = $mysqli -> prepare("SELECT name, email FROM users WHERE id BETWEEN ? AND ?");

$betweenStart = 2;
$betweenEnd = 4;

$stmt -> bind_param('ii', $betweenStart, $betweenEnd);
$stmt -> execute();
$stmt -> store_result();
$stmt -> bind_result($name, $email);

while ($stmt -> fetch()) {
	echo $name;
	echo $email;
}

9. 插入 - 一行

$stmt = $mysqli -> prepare('INSERT INTO users (name, email) VALUES (?,?)');

$name = 'Akhil';
$email = 'akhilkumar@gmail.com';

$stmt -> bind_param('ss', $name, $email);
$stmt -> execute();

10. INSERT - 获取插入 ID

如果您有一个用于保存 ID 的自动增量列，在许多情况下，我们需要知道我们刚刚插入数据库的用户的 ID 是什么。在这种情况下使用$stmt -> insert_id属性。

$stmt = $mysqli -> prepare('INSERT INTO users (name, email) VALUES (?,?)');

$name = 'Akhil';
$email = 'akhilkumar@gmail.com';

$stmt -> bind_param('ss', $name, $email);
$stmt -> execute();

echo 'Your account id is ' . $stmt -> insert_id;

11. INSERT - 多行（递归）

使用准备好的语句完成递归插入非常强大。我们准备一个语句并使用它来插入多行。

$newUsers = [
	[ 'sulliops', 'sulliops@gmail.com' ],
	[ 'infinity', 'infinity@gmail.com' ],
	[ 'aivarasco', 'aivarasco@gmail.com' ]
];

$stmt = $mysqli -> prepare('INSERT INTO users (name, email) VALUES (?,?)');

foreach ($newUsers as $user) {
		
	$name = $user[0];
	$email = $user[1];

	$stmt -> bind_param('ss', $name, $email);
	$stmt -> execute();

	echo "{$name}'s account id is {$stmt -> insert_id}";

}

每次插入新行时，您都会看到$stmt -> insert_id更新。

12. 更新

$stmt = $mysqli -> prepare('UPDATE users SET email = ? WHERE id = ? LIMIT 1');
	
$email = 'newemail@hyvor.com';
$id = 2;

$stmt -> bind_param('si', $email, $id);
$stmt -> execute();

13. 更新 - 获取受影响的行

有时您需要知道我们的 UPDATE 查询影响了多少行。

$stmt = $mysqli -> prepare('UPDATE users SET email = ? WHERE name = ? LIMIT 1');
	
$email = 'newemail@hyvor.com';
$name = 'teodor';

$stmt -> bind_param('ss', $email, $name);
$stmt -> execute();

// 1
echo $stmt -> affected_rows;

14. 删除

$stmt = $mysqli -> prepare('DELETE FROM users WHERE id = ?');
	
$userId = 4;

$stmt -> bind_param('i', $userId);
$stmt -> execute();

// number of deleted rows
echo $stmt -> affected_rows;

处理错误

知道如何调试 MYSQLI 准备好的语句总是很好的。这里有一些提示。

1. 准备失败时

有时$mysqli -> prepare()函数会因为查询错误而失败。

如何检测？

$stmt = $mysqli -> prepare('SELECT * FROM no_table WHERE id = ?');
	
$id = 1;
$stmt -> bind_param('i', $id);

如果您在调用$stmt的方法时 看到 PHP 中的错误，例如“在布尔值上调用成员函数 bind_param()”，则说明准备工作失败。当$mysql -> prepare()失败时，它返回false。因此$stmt是一个布尔值，而不是一个对象。现在我们可以使用$mysqli -> error来查找查询中的错误。

$stmt = $mysqli -> prepare('SELECT * FROM no_table WHERE id = ?');
echo $mysqli -> error;

2. 执行失败时

执行失败通常不会引发错误。因此，您应该添加一个条件来检查执行是否成功。如果不是，$stmt -> error会告诉你什么是错误。

$stmt = $mysqli -> prepare('INSERT INTO stmt_users (name) VALUES (?)');
	
$name = 'User';
$stmt -> bind_param('i', $name);

if (! $stmt -> execute()) {
	echo $stmt -> error;
}

对于我们的示例表，错误是"Field 'email' doesn't have a default value"。

结论

我的目标是涵盖在本教程中执行准备好的语句的所有方法。我们讨论了如何为 SELECT、INSERT、UPDATE 和 DELETE 使用准备好的语句。所以，我希望我涵盖了所有内容。如果您愿意学习执行 MYSQLI 准备好的语句的最佳方法，那么本文适合您。我正在等待在评论部分看到您的反馈。感谢您的阅读！

allway2
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
PHP5中使用mysqli的prepare操作数据库的介绍
10-17
今天小编就为大家分享一篇关于PHP5中使用mysqli的prepare操作数据库的介绍，小编觉得内容挺不错的，现在分享给大家，具有很好的参考价值，需要的朋友一起跟随小编来看看吧
php mysql prepare_PHP5 mysqli的prepare准备语句使用说明
weixin_29349409的博客
01-19 175
mysqli对prepare的支持对于大访问量的网站是很有好处的，它极大地降低了系统开销，而且保证了创建查询的稳定性和安全性。prepare准备语句分为绑定参数和绑定结果，下面将会一一介绍!(1)绑定参数看下面php代码：//创建连接$mysqli=new mysqli("localhost","root","","volunteer");//检查连接是否被创建if (mysqli_connect...
php mysqli 使用prepare
天下无双
01-28 5127
   1，绑定参数   $mysqli=new mysqli($host,$user,$pass,$db);      if(mysqli_connect_errno()){       echo 连接出现异常了:.mysqli_connect_error();       exit(0);  }             $sql = insert into user(name,
PHP MYSQLi 过程式准备好语句
allway2的博客
09-12 331
在数据库管理系统（DBMS）中，预准备语句或参数化语句是一种用于高效地重复执行相同或相似的数据库语句的特性。通常与查询或更新等 SQL 语句一起使用，准备好的语句采用模板的形式，在每次执行期间将某些常量值替换到该模板中。但是在准备好的语句中，您必须执行至少 4 个选择步骤和 3 个插入、更新、删除步骤才能获得所需的结果。是高效重复执行同一语句的最佳方式之一。数据库的准备好的语句和函数有足够的了解。准备 SQL 查询，并返回一个语句句柄以用于对该语句的进一步操作。从准备好的语句中获取结果到绑定变量中。
mysql PREPARE用法_PHP5 mysqli的
weixin_36411269的博客
01-27 245
...');## 预处理需要执行的动态SQL，其中stmt是一个变量PREPARE stmt FROM @strsql;## 执行SQL语句EXECUTE stmt;## 释放掉预处理段deallocate prepare stmt;## 赋值给定义的变量SET _num = @tnum;SELECT _numEND;;...bitsCN.commysqli对prepare的支持对于大访问量的网站...
PHP面试题_php_
09-28
对于提供的文档列表，如"面试题4.doc、面试题3.doc、笔试题.doc、面试题2.doc、PHP面试题"，这些文档很可能是具体的面试题目集合，通过研读并解答它们，可以更好地准备面试，检验自己的PHP技能。
php-mysql项目
02-22
3. **预处理语句**：预处理语句能防止SQL注入攻击，通过使用占位符来准备SQL语句，然后绑定变量来执行，提高了代码的安全性。 4. **事务处理**：在处理敏感数据时，事务处理是必需的。PHP可以控制MySQL的事务，确保...
PHP程序员面试宝典 笔试 (PHP版).zip
08-15
准备好讲述你的编程经历，分享你在实际项目中如何应用PHP解决复杂问题，以及你对开源社区的贡献和持续学习的态度。 最后，了解并准备一些常见的面试问题，如“解释PHP的垃圾回收机制”、“描述一次你优化代码性能的...
php.tar.gz_backtoe_php demo
09-23
5. **数据库交互**: 使用 PDO 或者 mysqli 扩展进行数据库连接，执行 SQL 查询，如 SELECT, INSERT, UPDATE, DELETE 等，以及预处理语句以防止 SQL 注入。 6. **HTTP 交互**: 了解 $_GET 和 $_POST 变量用于接收...
PHP程序员面试题A类含答案.zip
10-24
这份"PHP程序员面试题A类含答案.zip"压缩包文件是为那些准备参加PHP程序员面试的人精心准备的资料，旨在帮助他们更好地理解和掌握PHP的核心概念、语法以及常见问题。 文档"笔试题-基础题.docx"涵盖了PHP的基础知识...
php mysql prepare_PHP mysqli的prepare准备语句使用说明
weixin_35919843的博客
01-28 418
mysqli对prepare的支持对于大访问量的网站是很有好处的，它极大地降低了系统开销，而且保证了创建查询的稳定性和安全性。prepare准备语句分为绑定参数和绑定结果，下面将会一一介绍!(1)绑定参数看下面php代码：//创建连接$mysqli=new mysqli("localhost","root","","volunteer");//检查连接是否被创建if (mysqli_connect...
prepare的用法 php,PHP中的操作mysqli的预处理prepare
weixin_33209042的博客
03-11 1304
这篇文章主要介绍了关于PHP中的操作mysqli的预处理prepare ，有着一定的参考价值，现在分享给大家，有需要的朋友可以参考一下PHP中的操作mysqli的预处理prepare1、【PHP错误】Cannot pass parameter 2 by reference这个错误的意思是不能按引用传递第2个参数出现这个错误的原因是bind_param()方法里的除表示数据类型的第一个参数外，均需要...
date类型_0607-如何将ORC格式且使用了DATE类型的Hive表转为Parquet表
weixin_39805355的博客
11-22 250
1.文档编写目的在CDH中使用Hive时，为了统一数据文件的存储格式，推荐使用Parquet格式的文件存储，这样做也是为了能够同时能够兼容Impala的查询。有些用户在Hive中创建大量的ORC格式的表，并使用了DATE数据类型，这会导致在Impala中无法进行正常的查询，因为Impala不支持DATE类型和ORC格式的文件。本篇文章Fayson主要介绍如何通过脚本将ORC格式且使用了DATE类型...
php mysql prepare_php mysqli prepare使用实例介绍
weixin_39622587的博客
01-20 430
首先大家必须了解mysqli扩展类中为什么要使用prepare准备语句？这是因为prepare可以解决大访问量的网站给数据库服务器所带来的负载和开销，使用prepare准备语句可以确保创建查询的稳定性和安全性。下面向大家介绍prepare准备语句的使用实例：prepare绑定参数/* http://www.manongjc.com *///创建mysqli类并连接数据库服务器，参数依次为：...
php prepare错误,请高手指导关于Mysqli的prepare出错问题
weixin_29200741的博客
03-10 410
很久没写程序了，由于php5.0升级的mysqli类操作数据库有很多优点，本人想尝试用mysqli的方法操作数据库，经过从网上查资料、看手册，浏览、删除都能正常实现，唯独插入功能总是提示错误：Fatal error: Call to a member function prepare() on null in D:\xampps\htdocs\txl\addbook.php on line 20 ...
php里面的prepare,php5中mysqli的prepare语句的使用说明
weixin_29817925的博客
03-17 435
php5中有了mysqli对prepare的支持，对于大访问量的网站是很有好处的，极大地降低了系统开销，而且保证了创建查询的稳定性和安全性。prepare准备语句分为绑定参数和绑定结果，接下来具体介绍。(1)绑定参数复制代码 代码如下://创建连接$mysqli=new mysqli("localhost","root","","volunteer");//检查连接是否被创建if (mysqli_...
mysql prepare有什么用_PHP 使用 Mysqli 的 prepare 语句有什么好处？
weixin_32837047的博客
01-19 221
展开全部这是PHP官网的解释：CallingPDO::prepare()andPDOStatement::execute()forstatementsthatwillbeissuedmultipletimeswithdifferentparametervaluesoptimizestheperformanceofyourapplicationbyall...
PHP 使用 Mysqli 的 prepare 语句有什么好处？
loongwong2011的博客
09-12 1869
http://zhidao.baidu.com/link?url=9C40AoCTrSNIfGCVB3nwTdOCs_M5SWBLfA-HsInPEFf16C5vfT-NixRdAW62YuO0cTX_RYANzrvONtj_YzzBIRHqMgaMGp-Y-dS8rXt15Ru 好处： （1）解析查询只有一次 （2）执行一些查询优化步骤只有一次 （3）通过二进制协议发送参数比送他们
php的mysql_prepare不能使用表明一类级作为参数
hellochenlian的专栏
03-10 1034
php的mysql_prepare不能使用表明一类级作为参数
PHP在执行SQL语句前如何判断mysqli是否断开连接
最新发布
05-13
在PHP中，可以使用mysqli_ping()函数来判断mysqli连接是否断开。该函数会尝试重新连接到MySQL服务器，并返回一个布尔值，指示连接是否仍然有效。 示例代码： ```php <?php $link = mysqli_connect("localhost", "my_user", "my_password", "my_db"); // 判断连接是否有效 if (mysqli_ping($link)) { echo "连接仍然有效！"; } else { echo "连接已断开！"; } // 关闭连接 mysqli_close($link); ?> ``` 在上面的示例中，我们使用mysqli_ping()函数来判断连接是否仍然有效。如果连接有效，它将输出“连接仍然有效！”，否则它将输出“连接已断开！”。最后，我们使用mysqli_close()函数关闭连接。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值