php连接数据库之预处理(prepare)

最新推荐文章于 2023-10-10 11:19:02 发布
最新推荐文章于 2023-10-10 11:19:02 发布
阅读量4.4k 收藏
点赞数
文章标签： 数据库 php function xhtml sqlite border
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xiaoxujie2007_/article/details/7736046
版权

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>prestatement</title>
</head>

<body>

<?

class ConnectSqlite
{
 public $db;
 
 public function ConnectSqlite()
 {
  $this->db=new PDO('sqlite:D:/WWW/jqm/demos/db/serverdatabase');
 } 
 function initStatement($sql)
 {
  $state=$this->db->prepare($sql);
  return $state;
 }
}

$connect=new ConnectSqlite;


$state=$connect->initStatement("update users set name=:newname where name=:oldname");
$state->bindParam(":newname", $newname);
$state->bindParam(":oldname", $oldname);
$newname="移动";
$oldname="徐杰";
if($state->execute()){
 echo "hi' success updated...";
}else{
 echo "fail updated...";
}
$state=$connect->initStatement("select id,loginname,name,password from users where id>:id");

$state->bindColumn(1, $id,PDO::PARAM_INT);
$state->bindColumn(2, $loginname);
$state->bindColumn(3, $name);
$state->bindColumn(4, $password);

$state->execute(array(":id"=>1));

echo '<table border=1 width=900 align="center">';

echo '<tr>';
 for($i=0; $i<$state->columnCount(); $i++){
  $field=$state->getColumnMeta($i);//获取列名
  echo '<th>'.$field["name"]."</th>";
 }
 
 $count;
 
while($state->fetch()){
  echo '<tr>';
  echo '<td>'.$id.'</td>';
  echo '<td>'.$loginname.'</td>';
  echo '<td>'.$name.'</td>';
  echo '<td>'.$password.'</td>';
  echo '</tr>';
  $count++;
 }
 echo '</table>';
        echo "总记录数：".$count."<br>";
 echo "总字段数：".$state->columnCount()."<br>";
?>
</body>
</html>

 

小马过河_
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
5.1 database/sql接口
Kaitiren的专栏
01-27 355
Go与PHP不同的地方是Go官方没有提供数据库驱动，而是为开发数据库驱动定义了一些标准接口，开发者可以根据定义的接口来开发相应的数据库驱动，这样做有一个好处，只要是按照标准接口开发的代码， 以后需要迁移数据库时，不需要任何修改。那么Go都定义了哪些标准接口呢？让我们来详细的分析一下 sql.Register 这个存在于database/sql的函数是用来注册数据库驱动的，当第三方开发者开发数据库驱动时，都会实现init函数，在init里面会调用这个Register(name string, driver
DB2存储过程——prepare
weixin_30815427的博客
05-17 1106
prepare：标识动态sql的 因为1.用变量做表名： 简单的用set或者declare语句定义变量，然后直接作为sql的表名是不行的，mysql会把变量名当作表名。在其他的sql数据库中也是如 此，mssql的解决方法是将整条sql语句作为变量，其中穿插变量作为表名，然后用sp_executesql调用该语句。仅对procedure有 效，function不支持动态查询 最近job...
go mysql prepare_Go mysql数据库操作
weixin_42510783的博客
03-04 575
Go官方并不提供数据库驱动，而只是为开发数据库驱动定义了一些标准接口。我们要使用mysql数据库得使用第三方维护的mysql驱动。Go中支持MySQL的驱动目前比较多，有如下几种，有些是支持database/sql标准，而有些是采用了自己的实现接口,常用的有如下几种:https://github.com/go-sql-driver/mysql 支持database/sql，全部采用go写。http...
掌握数据库操作的关键技巧：深入解析prepareStatement方法
2301_77478553的博客
07-12 3319
prepareStatement是表示预编译的 SQL 语句的对象。prepareStatement方法是Java中用于准备执行SQL语句的方法。它可以避免SQL注入攻击，提高执行效率，且支持占位符，可以方便地设置参数。2.为什么要使用prepareStatementStatement与preparedStatement的区别：1. preparedStatement可以写动态参数化的查询。
SQL Prepare
最新发布
游游的记事本
10-10 567
解释：SQL预处理（Prepare），是一种特殊的 SQL 处理方式；预处理不会直接执行 SQL 语句，而是先将 SQL 语句编译，生成执行计划，然后通过 Execute 命令携带 SQL 参数执行 SQL 语句。本小节，我们将一起学习 SQLPrepare。在生产环境中，我们会多次执行一条 SQL 语句，如果每次都处理该 SQL 语句，生成执行计划，必然会浪费一定的时间。
PHP PDO数据库操作预处理与注意事项
01-02
PDO（PHP Database Object）扩展为PHP访问数据库定义了一个轻量级的、一致性的接口，它提供了一个数据访问抽象层，这样，无论使用什么数据库，都可以通过一致的函数执行查询和获取数据。在数据库操作方面更加安全...
深入浅出时序数据库之预处理篇
02-25
前文提到时序数据是一个写多读少的场景，对时序数据库以及数据存储方面做了论述，数据查询和聚合运算同样是时序数据库必不可少的功能之一。如何支持在秒级对上亿数据的查询分组聚合运算成为了时序数据库产品必须要...
PHP连接数据库 基础封装快速构建简易web项目
06-09
PHP无框架，原生傻瓜式制作简易Api接口， ...// 预处理-查询所有数据 // $sql="select * from test where id=:id"; // $params=[ // 'id'=>$_GET['id'] // ]; //$res= selectAll($sql, $params); //查询结果传给$res
PHP代码审计 SQL注入专题
goddemon
02-04 353
常见防御方法 1.开启gpc 2.mysql_real_escape_string 3.addslashes 4.关键字过滤 代码分析 == 防御成功的利用这两个函数即可== <?php if (isset($_GET['Submit'])) { // Retrieve data $id = $_GET['id']; $id = stripslashes($id); $id = mysql_real_escape_string(
Golang数据表增删改查基本操作
皮特儿的博客
09-28 467
文章目录基本数据表操作插入数据更新数据查询数据删除数据 基本数据表操作 插入数据 func insertData(db *sql.DB) { // 返回值准备之后的查询and命令来使用。 stmt, err := db.Prepare("INSERT INTO userinfo SET username=?,department=?,created=?") checkerr(err) // 执行语句 res, err := stmt.Exec("肥猪之家", "幼儿园", "2020-02-09
sqlite的prepare/step和busy/lock
学而不思则罔
04-15 769
1、sqlite3_prepare_v2 （1）用在写时，按sqlite文档的说法，如果开启了IMMEDIATE事务成功后，prepare操作是不会发生busy的，测试也确实未发生，但在写代码时出于周全考虑还是加上busy的处理。 （2）用在读时，测试表明，无论在prepare之前是否开启了事务（普通非IMMEDIATE），prepare操作可能会BUSY。从文档理解它只是编译，感觉是不含...
go mysql update_Go 语言操作 MySQL 之 预处理
weixin_39982236的博客
01-18 423
友情提示：此篇文章大约需要阅读 6分钟 41秒，不足之处请多指教，感谢你的阅读。预处理预处理是 MySQL 为了防止客户端频繁请求的一种技术，是对相同处理语句进行预先加载在 MySQL 中，将操作变量数据用占位符来代替，减少对 MySQL 的频繁请求，使得服务器高效运行。在这里客户端并不是前台后台之间的 C/S 架构，而是后台程序对数据库服务器进行操作的 C/S 架构，这样就可以简要地理解了后台程...
Sqlite3_prepare
热门推荐
学习是为了探索这个世界的本质
12-12 1万+
这个函数将sql文本转换成一个准备语句（prepared statement）对象，同时返回这个对象的指针。这个接口需要一个数据库连接指针以及一个要准备的包含SQL语句的文本。它实际上并不执行（evaluate）这个SQL语句，它仅仅为执行准备这个sql语句 函数定义（仅列出UTF-8的） int sqlite3_prepare(   sqlite3 *db,            /* D
防止 PHP 应用程序中的 SQL 注入 - 简单而权威的指南
allway2的博客
08-16 566
在接下来的几周内，我们将讨论其他常见的安全漏洞，这些漏洞因糟糕或无用的建议泛滥而受到影响，以及一些有效的项目。准备好的语句保护您的 Web 应用程序和数据库服务器之间的交互（如果它们在不同的机器上，它们也应该通过 TLS 进行通信）。虽然更多人分享有关应用程序安全的知识是一件好事，但不幸的是，在 Internet 上流传的许多建议（尤其是在搜索引擎上排名靠前的古老博客文章中）已经过时、无意中误导，而且往往很危险。白名单是一种应用程序逻辑策略，它明确地只允许少数接受的值，而拒绝其余的值或使用合理的默认值。..
NODEJS学习 sqlite操作
JustinLee的专栏
08-18 3718
学习笔记
sql prepare语句 PHP,php - prepare与sql的开销？
weixin_31308305的博客
03-21 186
阿神2017-06-05 11:09:311楼1.PDO::query执行一条SQL语句，如果通过，则返回一个PDOStatement对象。PDO::query函数有个“非常好处”，就是可以直接遍历这个返回的记录集。2.PDO::exec执行一条SQL语句，并返回受影响的行数。此函数不会返回结果集合。官方建议：对于在程序中只需要发出一次的 SELECT 语句，可以考虑使用 PDO::query()...
PHP+mysql开发如何应对SQL注入一PDO::prepare()方法
牧锋
04-17 275
什么是SQL注入：就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。 简单来说就是恶意用户通过URL地址栏或者表单提交SQL执行语句，例如域名/****.php?id=ID;+SQL执行语句，当这些信息提交地址栏之后会传输到提交的表单执行SQL语句,当传输数据进入到数据库执行的时候会对原有的数据库表产生更改，这就是SQL注入的一个简单...
php编写的后台系统连接数据库该如何采用PDO
05-25
使用PDO连接数据库的步骤如下： 1. 实例化PDO对象： ``` $dbh = new PDO('mysql:host=localhost;dbname=test', $user, $pass); ``` 其中，`localhost`是数据库服务器的地址，`test`是数据库名称，`$user`和`$pass...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值