php学习--数据库

mysqli_stmt_init ( mysqli $link )

PHP 5 及以上版本建议使用以下方式连接 MySQL :

MySQLi extension ("i" 意为 improved)
PDO (PHP Data Objects)

MySQLi 和 PDO 有它们自己的优势：

PDO 应用在 12 种不同数据库中， MySQLi 只针对 MySQL 数据库。

所以，如果项目需要在多种数据库中切换，建议使用 PDO ，这样你只需要修改连接字符串和部分查询语句即可。使用 MySQLi, 如果不同数据库，你需要重新编写所有代码，包括查询。

两者都是面向对象, 但 MySQLi 还提供了 API 接口。

两者都支持预处理语句。预处理语句可以防止 SQL 注入，对于 web 项目的安全性是非常重要的。

1.MySQLi 和 PDO 连接 MySQL 实例

使用以下三种方式来演示 PHP 操作 MySQL:

MySQLi (面向对象)
MySQLi (面向过程)
PDO

1.1连接 MySQL

在我们访问 MySQL 数据库前，我们需要先连接到数据库服务器(实例 (MySQLi - 面向对象)):

<?php
$servername="localhost";
$username="liu";
$password="123456";

$conn=new mysqli($servername,$username,$password);
if($conn->connect_error){
    die("连接失败".$conn->connect_error);
}else{
    echo "连接成功";
}
?>

Note 注意在以上面向对象的实例中 $connect_error 是在 PHP 5.2.9 和 5.3.0 中添加的。如果需要兼容更早版本请使用以下代码替换:

// 检测连接
if (mysqli_connect_error()) {
die("数据库连接失败: " . mysqli_connect_error());
}

1.2实例 (MySQLi - 面向过程)

<?php
$servername="localhost";
$username="liu";
$password="12356";
$conn=mysqli_connect($servername,$username,$password);
if($conn){
    echo "连接成功";
}else{
    die("连接失败:".mysqli_connect_error);
}
?>

1.3实例 (PDO)

<?php
$servername="localhost";
$username="liu";
$password="12356";
try{
    $conn=new DBO("mysql:host=$servername",$username,$password);
    echo "连接成功";

}catch(PDOException $e){
    echo $e->getMessage();
}
?>

1.4关闭连接

MySQLi - 面向对象:$conn->close();S

MySQLi - 面向过程:mysqli_close($conn);

PDO:$conn=null;

2.MySQL 创建数据库

2.1使用 MySQLi 和 PDO 创建 MySQL 数据库

CREATE DATABASE 语句用于在 MySQL 中创建数据库。（drop database 删除数据库,删除数据库后,数据库中存储的所有数据表和数据也将一同被删除,而且不能恢复。）

 <?php
$servername="localhost";
$username="ll";
$password="123456";
$conn=new mysqli($servername,$username,$password);//连接数据库
if($conn->connect_error){
    die("连接失败：".$conn->connect_error);
}
$sql="create database myDb";
if($conn->query($sql)===true){
    echo "创建成功";
}else{
    echo "创建数据库失败：".$conn->error;
}
$conn->close();//关闭数据库连接

?>

MYSQLI面向过程

 <?php
$servername="localhost";
$username="ll";
$password="123456";
$conn=mysqli_connect($servername,$username,$password);//连接数据库
if(!$conn){
    die("连接失败：".mysqli_connect_error());
}
$sql="create database myDb";
if(mysqli_query($conn,$sql)===true){
    echo "创建数据库成功";
}else{
    echo "创建数据库失败：".mysqli_error($conn);
}
mysqli_close($conn);//关闭数据库连接

?>

数据库连接编码问题:

//php7
mysqli_query($conn, "set character set \'utf8\'");//读库 
mysqli_query($conn,"set names \'utf8\'");//写库

使用 PDO 实例创建数据库 myDBPDO :

 <?php
$servername="localhost";
$username="ll";
$password="123456";
try{
    $conn=new PDO("mysql:host=$servername",$username,$password);//连接数据库
    
    $sql="create database mypdo";
    $conn->exec($sql);
    echo "数据库创建成功";
}catch(PDOException $e){
    echo $sql."<br>".$e->getMessage();
}
$conn=null//关闭数据库连接

?>

使用 PDO 的最大好处是在数据库查询过程出现问题时可以使用异常类来处理问题。如果 try{ } 代码块出现异常，脚本会停止执行并会跳到第一个 catch(){ } 代码块执行代码。在以上捕获的代码块中我们输出了 SQL 语句并生成错误信息。

3.MySQLi 和 PDO 创建 MySQL 表

CREATE TABLE 语句用于创建 MySQL 表。

我们将创建一个名为 "MyGuests" 的表，有 5 个列：

（面向对象）

<?php
$servername="localhost";
$username="liu";
$password="123456";
$dbname="mydb";
$conn =new mysqli($servername,$username,$password,$dbname);
$sql="CREATE TABLE MyGuests (
id INT(6) UNSIGNED AUTO_INCREMENT PRIMARY KEY, //自动增长列，主键
firstname VARCHAR(30) NOT NULL, //不可为空
lastname VARCHAR(30) NOT NULL,
email VARCHAR(50),
reg_date TIMESTAMP //时间戳
)";
if($conn){
    if($conn->query($sql)){
            echo "添加成功";
    }else{
    echo "添加失败".$conn->error;
    }
}
else{
    echo "连接失败".$conn->connect_error;
}
$conn->close();
?>

（面向过程）

<?php
$servername="localhost";
$username="liu";
$password="123456";
$dbname="mydb";
$conn =mysqli_connect($servername,$username,$password,$dbname);
$sql="CREATE TABLE MyGuests (
id INT(6) UNSIGNED AUTO_INCREMENT PRIMARY KEY, 
firstname VARCHAR(30) NOT NULL,
lastname VARCHAR(30) NOT NULL,
email VARCHAR(50),
reg_date TIMESTAMP
)";
if($conn){
    if(mysqli_query($conn,$sql)){
            echo "添加成功";
    }else{
    echo "添加失败".mysqli_error($conn);
    }
}
else{
    die( "连接失败".mysqli_connect_error);
}
mysqli_close($conn);
?>

PDO

<?php
$servername="localhost";
$username="liu";
$password="123456";
$dbname="mypdo";

try{
    $conn =new PDO("mysql:host=$servername;dbname=$dbname",$username,$password);
    $sql="CREATE TABLE MyGuests (
    id INT(6) UNSIGNED AUTO_INCREMENT PRIMARY KEY, 
    firstname VARCHAR(30) NOT NULL,
    lastname VARCHAR(30) NOT NULL,
    email VARCHAR(50),
    reg_date TIMESTAMP
    )";
    $conn->exec($sql);
    echo "创建成功";
}
catch(PDOException $e){
    echo $e->getMessage();
}
$conn=null;
?>

3.2drop，truncate，delete区别

    1、drop (删除表)：删除内容和定义，释放空间。简单来说就是把整个表去掉.以后要新增数据是不可能的,除非新增一个表。

       drop语句将删除表的结构被依赖的约束（constrain),触发器（trigger)索引（index);依赖于该表的存储过程/函数将被保留，但其状态会变为：invalid。

    2、truncate (清空表中的数据)：删除内容、释放空间但不删除定义(保留表的数据结构)。与drop不同的是,只是清空表数据而已。

       注意:truncate 不能删除行数据,要删就要把表清空。

    3、delete (删除表中的数据)：delete 语句用于删除表中的行。delete语句执行删除的过程是每次从表中删除一行，并且同时将该行的删除操作作为事务记录在日志中保存

       以便进行进行回滚操作。

       truncate与不带where的delete ：只删除数据，而不删除表的结构（定义）

    4、truncate table 删除表中的所有行，但表结构及其列、约束、索引等保持不变。新行标识所用的计数值重置为该列的种子。如果想保留标识计数值，请改用delete。

       如果要删除表定义及其数据，请使用 drop table 语句。
    5、对于由foreign key约束引用的表，不能使用truncate table ，而应使用不带where子句的delete语句。由于truncate table 记录在日志中，所以它不能激活触发器。

    6、执行速度，一般来说: drop> truncate > delete。

    7、delete语句是数据库操作语言(dml)，这个操作会放到 rollback segement 中，事务提交之后才生效；如果有相应的 trigger，执行的时候将被触发。

             truncate、drop 是数据库定义语言(ddl)，操作立即生效，原数据不放到 rollback segment 中，不能回滚，操作不触发 trigger。

------------------------------------------------------------------------------------------------------------------------------------------

例子

drop table 表名称
truncate table 表名称
delete from 表名称 where 列名称 = 值
————————————————
原文链接：https://blog.csdn.net/ninicaoyuan/article/details/76505482

4.MySQLi 和 PDO 向 MySQL 插入数据

以下为一些语法规则：

PHP 中 SQL 查询语句必须使用引号
在 SQL 查询语句中的字符串值必须加引号
数值的值不需要引号
NULL 值不需要引号

INSERT INTO 语句通常用于向 MySQL 表添加新的记录：

INSERT INTO table_name (column1, column2, column3,...)
VALUES (value1, value2, value3,...)

面向对象：

<?php
$servername="localhost";
$username="liu";
$password="123456";
$dbname="mydb";
$conn=new mysqli($servername,$username,$password,$dbname);
$sql="insert into MyGuests (firstname,lastname,email) values(\'John\', \'Doe\', \'john@example.com\');";//插入一条数据
if($conn){
    if($conn->query($sql)===true){
        echo "插入数据成功";
    }else{
        echo "插入数据失败".$conn->error;
    }

}else{
    echo "连接失败".$conn->connect_error;
}
$conn->close();
?>

面向过程：

<?php
$servername="localhost";
$username="liu";
$password="123456";
$dbname="mydb";
$conn=mysqli_connect($servername,$username,$password,$dbname);
$sql="insert into MyGuests (firstname,lastname,email) values(\'John\', \'Doe\', \'john@example.com\'),
        (\'brunce\', \'Lee\', \'buruce@example.com\'),
        (\'lily\', \'kathy\', \'lily@example.com\')";//插入多条数据
if($conn){
    if(mysqli_query($conn,$sql)===true){
        echo "插入数据成功";
    }else{
        echo "插入数据失败".mysqli_error($conn);
    }

}else{
    echo "连接失败".mysqli_connect_error;
}
mysqli_close($conn);
?>

pdo:

<?php
$servername="localhost";
$username="liu";
$password="123456";
$dbname="mypdo";
try{
    $conn=new PDO("mysql:host=$servername;dbname=$dbname",$username,$password);
    $sql="insert into MyGuests (firstname,lastname,email) values(\'John\', \'Doe\', \'john@example.com\'),
        (\'brunce\', \'Lee\', \'buruce@example.com\'),
        (\'lily\', \'kathy\', \'lily@example.com\')";//插入多条数据
    $conn->exec($sql);
    echo "插入数据成功";


}catch(PDOException $e){
    echo $e->getMessage();
}
$conn=null;
?>

5.使用预处理语句

我们可以预处理语句及绑定参数。

mysql 扩展可以不带数据发送语句或查询到mysql数据库。可以向列关联或 "绑定" 变量。

<?php
$servername="localhost";
$username="liu";
$password="123456";
$dbname="mydb";
$conn= mysqli_connect($servername,$username,$password,$dbname);
if($conn){
    $link=mysqli_stmt_init($conn);//mysqli_stmt_init - 初始化一条语句并返回一个用于mysqli_stmt_prepare(调用)的对象
    $sql="insert into MyGuests(firstname,lastname,email) values(?,?,?)";
    if(mysqli_stmt_prepare($link,$sql)){//mysqli_stmt_prepare - 准备要执行的SQL语句
        mysqli_stmt_bind_param($link,\'sss\',$firstname,$lastname,$email);
        $firstname="qew";
        $lastname="weqweke";
        $email="sarwrewry@qq.com";
        mysqli_stmt_execute($link);
        echo "插入数据成功";
    }else{
        echo "插入数据失败".mysqli_error($conn);
    }
}else{
    echo "连接失败".mysqli_connect_error;
}

?>

mysqli_stmt_init - 初始化一条语句并返回一个用于mysqli_stmt_prepare(调用)的对象

　　　　mysqli_stmt_init ( mysqli $link )
　　　　$link由mysqli_connect() 或 mysqli_init() 返回的链接标识。

分配并初始化一个语句对象用于mysqli_stmt_prepare()。

任何其后调用的mysqli_stmt函数都会失败直到mysqli_stmt_prepare()被调用.

mysqli_stmt_prepare - 准备要执行的SQL语句

　　mysqli_stmt_prepare ( mysqli_stmt $stmt, string $query )

　　query为SQL语句

　　成功时返回 TRUE，或者在失败时返回 FALSE。

mysqli_stmt_bind_param - 将变量绑定到准备好的语句作为参数

　　mysqli_stmt_bind_param(mysqli_stmt $stmt, \'sss\', $firstname, $lastname, $email);

该函数绑定参数查询并将参数传递给数据库。第二个参数是 "sss" 。以下列表展示了参数的类型。 s 字符告诉 mysql 参数是字符串。

可以是以下四种参数:

i - 整数
d - 双精度浮点数
s - 字符串
b - 布尔值

每个参数必须指定类型，来保证数据的安全性。通过类型的判断可以减少SQL注入漏洞带来的风险。

mysqli_stmt_execute - 执行准备好的查询

　　mysqli_stmt_execute ( mysqli_stmt $stmt )

6.MySQL 预处理语句

预处理语句用于执行多个相同的 SQL 语句，并且执行效率更高。

预处理语句的工作原理如下：

预处理：创建 SQL 语句模板并发送到数据库。预留的值使用参数 "?" 标记。例如：
```
INSERT INTO MyGuests (firstname, lastname, email) VALUES(?, ?, ?)
```
数据库解析，编译，对SQL语句模板执行查询优化，并存储结果不输出。
执行：最后，将应用绑定的值传递给参数（"?" 标记），数据库执行语句。应用可以多次执行语句，如果参数的值不一样。

相比于直接执行SQL语句，预处理语句有两个主要优点：

预处理语句大大减少了分析时间，只做了一次查询（虽然语句多次执行）。
绑定参数减少了服务器带宽，你只需要发送查询的参数，而不是整个语句。
预处理语句针对SQL注入是非常有用的，因为参数值发送后使用不同的协议，保证了数据的合法性。

在 PDO 中使用了预处理语句并绑定参数:

<?php
$servername="localhost";
$username="liu";
$password="123456";
$dbname="mypdo";
try{
    $conn=new PDO("mysql:host=$servername;dbname=$dbname",$username,$password);
    $stmt=$conn->prepare("insert into MyGuests(firstname,lastname,email) values(:firstname,:lastname,:email)");
    $stmt->bindparam(\':firstname\',$firstname);
    $stmt->bindparam(\':lastname\',$lastname);
    $stmt->bindparam(\':email\',$email);
    $firstname="apple";
    $lastname="pear";
    $email="apple@qq.com";
    $stmt->execute();
    $stmt->execute();
    echo "插入数据成功";
}catch(PDOExecption $e){
    $e->getMessage();
}
$conn=null;
?>

7.MySQL 读取数据

SELECT 语句用于从数据表中读取数据:

SELECT column_name(s) FROM table_name

我们可以使用 * 号来读取所有数据表中的字段：

SELECT * FROM table_name
MYSQLI面向对象：

<?php
$servername = "localhost";
$username = "liu";
$password = "123456";
$dbname = "mydb";
 
// 创建连接
$conn=new mysqli($servername,$username,$password,$dbname);
if($conn){
    $sql="select id,firstname,lastname from MyGuests";
    $result=$conn->query($sql);
    if($result->num_rows >0){
        while($row=$result->fetch_assoc()){
            echo "id: ".$row["id"]." firatname: ".$row["firstname"]." lastname: ".$row["lastname"]."<br>";
            }        
    }
    else{
        echo "结果集为0";
        }
}
else{
    echo "连接失败".$conn->connect_error;
}
?>

mysqli面向过程：

<?php
$servername = "localhost";
$username = "liu";
$password = "123456";
$dbname = "mydb";
 
// 创建连接
$conn=mysqli_connect($servername,$username,$password,$dbname);
if($conn){
    $sql="select id,firstname,lastname from MyGuests";
    $result=mysqli_query($conn,$sql);//获取结果集
    if(mysqli_num_rows($result) > 0){//行大于0
        while($row=mysqli_fetch_assoc($result)){//获取行
            echo "id: ".$row["id"]." firatname: ".$row["firstname"]." lastname: ".$row["lastname"]."<br>";
            }        
    }
    else{
        echo "结果集为0";
        }
}
else{
    echo "连接失败".mysqli_connect_error($conn);
}
mysqli_close($conn);
?>

8.MySQL Where 子句

WHERE 子句用于提取满足指定标准的的记录。

语法

SELECT column_name(s)
FROM table_name
WHERE column_name operator value

使用 mysqli_query() 函数。该函数用于向 MySQL 连接发送查询或命令。

<?php
$servername = "localhost";
$username = "liu";
$password = "123456";
$dbname = "mydb";
 
// 创建连接
$conn=mysqli_connect($servername,$username,$password,$dbname);
if($conn){
    $sql="select * from MyGuests where id=2";
    $result=mysqli_query($conn,$sql);
    if(mysqli_num_rows($result) > 0){
        while($row=mysqli_fetch_assoc($result)){
            echo "id: ".$row["id"]." firatname: ".$row["firstname"]." lastname: ".$row["lastname"]."<br>";
            }        
    }
    else{
        echo "结果集为0";
        }
}
else{
    echo "连接失败".mysqli_connect_error($conn);
}
mysqli_close($conn);
?>

9.MySQL Order By 关键词

ORDER BY 关键词用于对记录集中的数据进行排序。

语法

SELECT column_name(s)
FROM table_name
ORDER BY column_name(s) ASC|DESC

9.1根据两列进行排序

可以根据多个列进行排序。当按照多个列进行排序时，只有第一列的值相同时才使用第二列：

10.MySQL Update

UPDATE 语句用于更新数据库表中已存在的记录。

语法

UPDATE table_name
SET column1=value, column2=value2,...
WHERE some_column=some_value