PHP连接数据库并执行查询

PHP语言提供了多种方法用于连接数据库，并执行各种数据库操作。本文将为你提供一份关于PHP语法连接数据库的指南，并附带代码示例，帮助你快速上手数据库操作。

1. 连接数据库
在PHP中，我们可以使用mysqli拓展或PDO拓展来连接数据库。下面是使用mysqli进行数据库连接的示例代码：

```php
<?php
$servername = "localhost";
$username = "your_username";
$password = "your_password";
$dbname = "your_database";

// 创建连接
$conn = new mysqli($servername, $username, $password, $dbname);

// 检查连接是否成功
if ($conn->connect_error) {
    die("连接失败: " . $conn->connect_error);
}

echo "连接成功";
?>
```

2. 执行查询
连接数据库之后，我们可以使用mysqli或PDO对象来执行SQL查询。下面是一个使用mysqli查询并打印查询结果的示例：

```php
<?php
$sql = "SELECT * FROM your_table";
$result = $conn->query($sql);

if ($result->num_rows > 0) {
    while ($row = $result->fetch_assoc()) {
        echo "ID: " . $row["id"] . "，名称: " . $row["name"];
    }
} else {
    echo "0 结果";
}

$conn->close();
?>
```

3. 插入、更新和删除数据
要执行插入、更新和删除操作，我们可以修改SQL语句，并使用mysqli的相应函数。以下是一个使用mysqli插入数据的示例：

```php
<?php
$sql = "INSERT INTO your_table (name, email, age) VALUES ('John Doe', 'john@example.com', 25)";

if ($conn->query($sql) === true) {
    echo "数据插入成功";
} else {
    echo "插入数据时出错: " . $conn->error;
}

$conn->close();
?>
```

4. 预防SQL注入攻击
为了防止SQL注入攻击，我们应该使用参数化查询或准备好的语句。以下是一个使用预处理语句进行查询的示例：

```php
<?php
$stmt = $conn->prepare("SELECT * FROM your_table WHERE name = ?");
$stmt->bind_param("s", $name);

$name = "John Doe";
$stmt->execute();

$result = $stmt->get_result();
if ($result->num_rows > 0) {
    while ($row = $result->fetch_assoc()) {
        echo "ID: " . $row["id"] . "，名称: " . $row["name"];
    }
} else {
    echo "0 结果";
}

$stmt->close();
$conn->close();
?>
```

结语：
希望这些知识能帮助你更好地理解和运用PHP语言进行数据库操作。请记住，在实际开发中，确保数据库连接安全和数据的正确性非常重要。