PHP MySQL 预处理语句功能用法运用详解-编程知识

PHP MySQL 预处理语句功能用法运用详解

news/2025/3/17 17:20:41/文章来源:https://www.cnblogs.com/baisemoshui/p/18774554

PHP MySQL 预处理语句：功能、用法及运用详解

一、功能概述

预处理语句（Prepared Statements）在PHP中是一种非常重要的数据库操作技术，它允许你在执行SQL语句之前先“准备”它，即编译SQL语句但不立即执行它。这样做的好处包括提高性能（尤其是当需要多次执行相同的SQL语句但参数不同时）、防止SQL注入攻击以及简化代码编写。

二、用法详解

1. 准备预处理语句

在PHP中，你可以使用PDO（PHP Data Objects）或MySQLi扩展来准备预处理语句。以下是使用PDO的示例：

try {// 创建PDO实例并连接到数据库$pdo = new PDO("mysql:host=localhost;dbname=testdb", 'username', 'password');$pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);// 准备SQL语句（注意这里的:name和:email是参数占位符）$stmt = $pdo->prepare("INSERT INTO users (name, email) VALUES (:name, :email)");// 绑定参数到占位符$stmt->bindParam(':name', $name);$stmt->bindParam(':email', $email);// 设置参数值并执行语句$name = 'John Doe';$email = 'john.doe@example.com';$stmt->execute();echo "插入成功";
} catch (PDOException $e) {echo "错误: " . $e->getMessage();
}

对于MySQLi，预处理语句的使用略有不同：

// 创建MySQLi连接
$mysqli = new mysqli("localhost", "username", "password", "testdb");// 检查连接
if ($mysqli->connect_error) {die("连接失败: " . $mysqli->connect_error);
}// 准备SQL语句
$stmt = $mysqli->prepare("INSERT INTO users (name, email) VALUES (?, ?)");// 绑定参数到占位符（注意这里的's'表示字符串类型）
$stmt->bind_param("ss", $name, $email);// 设置参数值并执行语句
$name = 'John Doe';
$email = 'john.doe@example.com';
$stmt->execute();echo "插入成功";// 关闭连接
$stmt->close();
$mysqli->close();

2. 多次执行预处理语句

预处理语句的一个主要优点是你可以多次执行它，只需改变参数的值即可。这在处理大量数据时非常高效。

// 假设我们有一个包含多个用户数据的数组
$users = [['John Doe', 'john.doe@example.com'],['Jane Smith', 'jane.smith@example.com'],// ... 其他用户数据
];// 使用PDO示例（MySQLi的使用方式类似，只需调整相应的代码）
try {$pdo = new PDO("mysql:host=localhost;dbname=testdb", 'username', 'password');$pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);$stmt = $pdo->prepare("INSERT INTO users (name, email) VALUES (:name, :email)");$stmt->bindParam(':name', $name);$stmt->bindParam(':email', $email);foreach ($users as $user) {$name = $user[0];$email = $user[1];$stmt->execute();}echo "所有用户数据插入成功";
} catch (PDOException $e) {echo "错误: " . $e->getMessage();
}