MySQL是一個十分流行的關系型數據庫管理系統，而PHP是一種廣為使用的腳本語言。二者相結合往往能夠提供高效、穩定的數據處理和管理功能。本文將介紹如何在PHP中使用MySQL數據庫，并為讀者提供實用的示例和解釋。
PHP鏈接MySQL的基本語句如下：
```php
$conn = mysqli_connect($servername, $username, $password, $dbname);
if (!$conn) {
die("Connection failed: " . mysqli_connect_error());
}
```
其中，$servername，$username，$password和$dbname分別表示MySQL服務器主機名、用戶名、密碼和數據庫名稱，這些參數可以根據實際情況進行修改。
一旦連接成功，我們就可以對數據庫中的數據進行操作。在下面的示例中，我們將從一個名為“guestbook”的數據表中讀取信息。這個數據表中可能包括用戶提交的姓名、電子郵件地址、留言內容和提交日期等信息。
```php
$sql = "SELECT id, name, email, message FROM guestbook";
$result = mysqli_query($conn, $sql);
if (mysqli_num_rows($result) >0) {
while($row = mysqli_fetch_assoc($result)) {
echo "ID: " . $row["id"]. " - Name: " . $row["name"]. " - Email: " . $row["email"]. " - Message: " . $row["message"]. "
"; } } else { echo "0 results"; } ``` 此示例中，我們使用mysqli_query()函數向MySQL發送一個查詢請求，并將結果存儲在$result變量中。 在接下來的代碼中，我們使用mysqli_num_rows()函數來檢查返回的結果集是否為空。如果結果集不為空，則使用mysqli_fetch_assoc()函數從結果集中獲取一行記錄，并使用echo語句將該記錄作為HTML頁面的一部分顯示出來。如果結果集為空，則輸出“0 results”。 我們還可以使用PHP向數據庫中添加、更新或刪除數據。例如，我們可以使用以下代碼向guestbook表中添加一條新的記錄： ```php $sql = "INSERT INTO guestbook (name, email, message) VALUES ('John Doe', 'johndoe@example.com', 'Hello World!')"; if (mysqli_query($conn, $sql)) { echo "New record created successfully"; } else { echo "Error: " . $sql . "
" . mysqli_error($conn); } ``` 在此代碼中，我們使用mysqli_query()函數向guestbook表中插入一條新記錄，該記錄包括三個值：用戶的名稱、電子郵件地址和留言。如果操作成功，則輸出“New record created successfully”；否則，將輸出有關錯誤的信息。 最后，我們需要斷開與MySQL的連接以避免資源浪費。我們可以使用mysqli_close()函數來完成這項工作，如下所示： ```php mysqli_close($conn); ``` 在MySQL和PHP結合使用時，一些安全問題需要考慮。當處理用戶提交的數據時，必須采取措施防止SQL注入攻擊。以下是一個簡單示例，展示如何在PHP中使用函數來轉義和凈化用戶輸入字符串，以避免SQL注入攻擊： ```php $name = mysqli_real_escape_string($conn, $_POST['name']); $email = mysqli_real_escape_string($conn, $_POST['email']); $message = mysqli_real_escape_string($conn, $_POST['message']); $sql = "INSERT INTO guestbook (name, email, message) VALUES('$name', '$email', '$message')"; ``` 在此代碼中，我們使用mysqli_real_escape_string()函數來轉義特殊字符，如單引號、雙引號和反斜杠等。這可以確保我們向MySQL發送的查詢請求是安全的，并且不能被惡意用戶利用。 在使用MySQL和PHP開發Web應用程序時，請務必注意這些安全問題，并通過不斷地學習和實踐來提高自己的技能。只有這樣，我們才能夠開發出高質量、安全可靠的Web應用程序，滿足用戶的需求和期望。
"; } } else { echo "0 results"; } ``` 此示例中，我們使用mysqli_query()函數向MySQL發送一個查詢請求，并將結果存儲在$result變量中。 在接下來的代碼中，我們使用mysqli_num_rows()函數來檢查返回的結果集是否為空。如果結果集不為空，則使用mysqli_fetch_assoc()函數從結果集中獲取一行記錄，并使用echo語句將該記錄作為HTML頁面的一部分顯示出來。如果結果集為空，則輸出“0 results”。 我們還可以使用PHP向數據庫中添加、更新或刪除數據。例如，我們可以使用以下代碼向guestbook表中添加一條新的記錄： ```php $sql = "INSERT INTO guestbook (name, email, message) VALUES ('John Doe', 'johndoe@example.com', 'Hello World!')"; if (mysqli_query($conn, $sql)) { echo "New record created successfully"; } else { echo "Error: " . $sql . "
" . mysqli_error($conn); } ``` 在此代碼中，我們使用mysqli_query()函數向guestbook表中插入一條新記錄，該記錄包括三個值：用戶的名稱、電子郵件地址和留言。如果操作成功，則輸出“New record created successfully”；否則，將輸出有關錯誤的信息。 最后，我們需要斷開與MySQL的連接以避免資源浪費。我們可以使用mysqli_close()函數來完成這項工作，如下所示： ```php mysqli_close($conn); ``` 在MySQL和PHP結合使用時，一些安全問題需要考慮。當處理用戶提交的數據時，必須采取措施防止SQL注入攻擊。以下是一個簡單示例，展示如何在PHP中使用函數來轉義和凈化用戶輸入字符串，以避免SQL注入攻擊： ```php $name = mysqli_real_escape_string($conn, $_POST['name']); $email = mysqli_real_escape_string($conn, $_POST['email']); $message = mysqli_real_escape_string($conn, $_POST['message']); $sql = "INSERT INTO guestbook (name, email, message) VALUES('$name', '$email', '$message')"; ``` 在此代碼中，我們使用mysqli_real_escape_string()函數來轉義特殊字符，如單引號、雙引號和反斜杠等。這可以確保我們向MySQL發送的查詢請求是安全的，并且不能被惡意用戶利用。 在使用MySQL和PHP開發Web應用程序時，請務必注意這些安全問題，并通過不斷地學習和實踐來提高自己的技能。只有這樣，我們才能夠開發出高質量、安全可靠的Web應用程序，滿足用戶的需求和期望。