mysqli预处理查询结果

原创

mob64ca12d4da72 2024-11-21 10:01:19 ©著作权

©著作权归作者所有：来自51CTO博客作者mob64ca12d4da72的原创作品，请联系作者获取转载授权，否则将追究法律责任

使用 MySQLi 进行预处理查询：新手开发者指南

在现代 Web 开发中，数据库操作是必不可少的。而使用 MySQLi 的预处理查询则是 PHP 与 MySQL 交互时一个非常重要的部分。预处理查询不仅可以防止 SQL 注入，还能提高查询性能。下面，我们将通过一系列步骤教你如何实现 MySQLi 预处理查询，并使用代码进行示例说明。

整体流程

我们可以将使用 MySQLi 预处理查询的整个流程分为以下几个步骤：

步骤	描述
1	创建数据库连接
2	准备 SQL 语句
3	绑定参数
4	执行查询
5	获取结果
6	关闭连接

接下来，我们会对每一个步骤进行详细说明。

步骤详解

1. 创建数据库连接

在使用 MySQLi 之前，我们需要先创建一个数据库连接。

$servername = "localhost"; // 数据库地址
$username = "username";     // 数据库用户名
$password = "password";     // 数据库密码
$dbname = "database";       // 数据库名称

// 创建连接
$conn = new mysqli($servername, $username, $password, $dbname);

// 检查连接
if ($conn->connect_error) {
    die("连接失败: " . $conn->connect_error); // 输出连接错误信息
}

2. 准备 SQL 语句

接下来，我们需要准备一个 SQL 语句，通常包含占位符以便后续绑定参数。

$sql = "SELECT * FROM users WHERE email = ?"; // 使用问号作为占位符
$stmt = $conn->prepare($sql); // 准备 SQL 语句

3. 绑定参数

我们使用 bind_param() 方法来绑定参数。这里的“s”表示参数类型为字符串，根据需要可以使用“i”（整数）、“d”（双精度浮点数）等。

$email = "test@example.com"; // 要查询的邮件
$stmt->bind_param("s", $email); // 绑定参数

4. 执行查询

执行预处理的 SQL 语句。

$stmt->execute(); // 执行语句

5. 获取结果

执行后，我们可以获取查询结果。

$result = $stmt->get_result(); // 获取结果集

// 遍历结果
while ($row = $result->fetch_assoc()) {
    echo "用户ID: " . $row['id'] . " - 姓名: " . $row['name'] . "<br>";
}

6. 关闭连接

所有操作完成后，记得关闭数据库连接。

$stmt->close(); // 关闭准备语句
$conn->close(); // 关闭数据库连接

数据分布图

我们可以使用饼状图来展示用户数据来源的分布情况：

pie
    title 用户数据来源
    "邮箱": 50
    "社交媒体": 25
    "搜索引擎": 15
    "其他": 10

数据流程图

以下是整个数据库查询的流程图，展示了从用户输入到数据返回的过程：

journey
    title 用户查询数据流程
    section 用户输入
      用户输入邮箱: 5: 用户
    section 系统处理
      创建数据库连接: 4: 系统
      准备 SQL 语句: 4: 系统
      绑定参数: 4: 系统
      执行查询: 4: 系统
    section 数据返回
      输出查询结果: 5: 用户