PHP MYSQL
$serverName = "127。0。0。1";$userName = "root";$password = "2202125514";$databaseName = "test_1";$conn = new mysqli($serverName, $userName, $password, $databaseName);if($conn->connect_error){ echo("连接失败");} else{ echo("连接成功");}$sql = "create table ta_1( id smallint unsigned primary key auto_increment, name varchar(10), ps varchar(50))";
if($conn->query($sql) == true){ echo(‘
‘ 。
"数据表ta_1创建成功");} else{ echo("
" 。 "创建失败
" 。 "错误信息:" 。 $conn->error);}$conn->query($sql_1); //执行某条mysql指令$sql = "insert into ta_1(name, age) values(‘john_1‘, ‘19‘);";$sql 。
= "insert into ta_1(name, age) values(‘man_4‘, ‘30‘);";$sql 。= "insert into ta_1(name, age) values(‘amn_5‘, ‘26‘);";$sql 。
= "create table ta_3(country varchar(10));";if($conn->multi_query($sql)){ //执行多条sql语句 echo("成功
");} else{ echo("失败
错误信息:" 。
$conn->error);}2、MySQLi 预处理语句用于防止sql注入预处理语句的工作原理如下: 1)预处理:创建 SQL 语句模板并发送到数据库。预留的值使用参数 "?" 标记 。例如:INSERT INTO MyGuests (firstname, lastname, email) VALUES(? ? ?) 2)数据库解析,编译,对SQL语句模板执行查询优化,并存储结果不输出。
3)执行:最后,将应用绑定的值传递给参数(”” 标记),数据库执行语句。应用可以多次执行语句,如果参数的值不一样。相比于直接执行SQL语句,预处理语句有两个主要优点: 预处理语句大大减少了分析时间,只做了一次查询(虽然语句多次执行)。
绑定参数减少了服务器带宽,你只需要发送查询的参数,而不是整个语句。 预处理语句针对SQL注入是非常有用的,因为参数值发送后使用不同的协议,保证了数据的合法性。$stmt = $conn->prepare("insert into ta_1(name, age) values(? ?);");$stmt->bind_param("si", $_name, $_age);$_name = "man_11";$_age = 14;$stmt->execute();$_name = "man_12";$_age = 15;$stmt->execute();echo("插入成功"); $stmt->close();$conn->close();3、bind_param() 函数$stmt->bind_param("sss", $firstname, $lastname, $email);该函数绑定了 SQL 的参数,且告诉数据库参数的值。
"sss" 参数列处理其余参数的数据类型。s 字符告诉数据库该参数为字符串。参数有以下四种类型: i - integer(整型) d - double(双精度浮点型) s - string(字符串) b - BLOB(binary large object:二进制大对象)每个参数都需要指定类型。
通过告诉数据库参数的数据类型,可以降低 SQL 注入的风险。
4、查询数据$sql = "select * from ta_1;"; $result = $conn->query($sql); if($result->num_rows > 0){ while($row = $result->fetch_assoc()){ echo($row["id"] 。
"--" 。 $row["name"] 。 "--" 。 $row["age"] 。 "
"); } } else{ echo("查询不到结果"); }$sql = "select * from ta_1 where(id=11);";$result = $conn->query($sql);$row = $result->fetch_assoc();//$row = $result->fetch_array();echo("hello " 。
$row["name"] 。 "
now you are " 。 $row[“age"]);
通配符的使用
$sql = ‘select * from ta_1 where(name like \‘‘ 。
$s 。 ‘%\‘)‘;PHP MYSQL。
答:详情>>
答:详情>>
答:新一代的计算机已将网络接口集成到主板上,网络功能已嵌入到操作系统之中,智能大楼的兴建已经和计算机网络布线同时、同地、同方案施工详情>>
答:下载到移动硬盘然后传到另一个电脑详情>>