MySQL與PHP的數據控制方法

MySQL與PHP的數據控制方法

引言

在Web開發中，數據庫是存儲和管理數據的核心組件。MySQL作為一種流行的關系型數據庫管理系統（RDBMS），廣泛應用于各種Web應用程序中。PHP作為一種服務器端腳本語言，通常與MySQL結合使用，以實現動態網站的數據交互。本文將詳細介紹如何使用PHP與MySQL進行數據控制，包括連接數據庫、執行查詢、插入、更新和刪除數據等操作。

1. 連接MySQL數據庫

1.1 使用MySQLi擴展

MySQLi（MySQL Improved）是PHP中用于與MySQL數據庫交互的擴展。它提供了面向對象和面向過程兩種編程接口。

1.1.1 面向對象方式

<?php
$servername = "localhost";
$username = "root";
$password = "";
$dbname = "myDB";

// 創建連接
$conn = new mysqli($servername, $username, $password, $dbname);

// 檢查連接
if ($conn->connect_error) {
    die("連接失敗: " . $conn->connect_error);
}
echo "連接成功";
?>

1.1.2 面向過程方式

<?php
$servername = "localhost";
$username = "root";
$password = "";
$dbname = "myDB";

// 創建連接
$conn = mysqli_connect($servername, $username, $password, $dbname);

// 檢查連接
if (!$conn) {
    die("連接失敗: " . mysqli_connect_error());
}
echo "連接成功";
?>

1.2 使用PDO擴展

PDO（PHP Data Objects）是PHP中用于訪問數據庫的輕量級、一致性的接口。它支持多種數據庫，包括MySQL。

<?php
$servername = "localhost";
$username = "root";
$password = "";
$dbname = "myDB";

try {
    $conn = new PDO("mysql:host=$servername;dbname=$dbname", $username, $password);
    // 設置 PDO 錯誤模式為異常
    $conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
    echo "連接成功"; 
} catch(PDOException $e) {
    echo "連接失敗: " . $e->getMessage();
}
?>

2. 執行SQL查詢

2.1 查詢數據

2.1.1 使用MySQLi

<?php
$sql = "SELECT id, firstname, lastname FROM MyGuests";
$result = $conn->query($sql);

if ($result->num_rows > 0) {
    // 輸出數據
    while($row = $result->fetch_assoc()) {
        echo "id: " . $row["id"]. " - Name: " . $row["firstname"]. " " . $row["lastname"]. "<br>";
    }
} else {
    echo "0 結果";
}
?>

2.1.2 使用PDO

<?php
$stmt = $conn->prepare("SELECT id, firstname, lastname FROM MyGuests"); 
$stmt->execute();

// 設置結果集為關聯數組
$result = $stmt->setFetchMode(PDO::FETCH_ASSOC); 
foreach($stmt->fetchAll() as $row) {
    echo "id: " . $row["id"]. " - Name: " . $row["firstname"]. " " . $row["lastname"]. "<br>";
}
?>

2.2 插入數據

2.2.1 使用MySQLi

<?php
$sql = "INSERT INTO MyGuests (firstname, lastname, email)
VALUES ('John', 'Doe', 'john@example.com')";

if ($conn->query($sql) === TRUE) {
    echo "新記錄插入成功";
} else {
    echo "Error: " . $sql . "<br>" . $conn->error;
}
?>

2.2.2 使用PDO

<?php
$sql = "INSERT INTO MyGuests (firstname, lastname, email)
VALUES (:firstname, :lastname, :email)";
$stmt = $conn->prepare($sql);

$stmt->bindParam(':firstname', $firstname);
$stmt->bindParam(':lastname', $lastname);
$stmt->bindParam(':email', $email);

// 插入一行
$firstname = "John";
$lastname = "Doe";
$email = "john@example.com";
$stmt->execute();

echo "新記錄插入成功";
?>

2.3 更新數據

2.3.1 使用MySQLi

<?php
$sql = "UPDATE MyGuests SET lastname='Doe' WHERE id=2";

if ($conn->query($sql) === TRUE) {
    echo "記錄更新成功";
} else {
    echo "Error updating record: " . $conn->error;
}
?>

2.3.2 使用PDO

<?php
$sql = "UPDATE MyGuests SET lastname=:lastname WHERE id=:id";
$stmt = $conn->prepare($sql);

$stmt->bindParam(':lastname', $lastname);
$stmt->bindParam(':id', $id);

// 更新記錄
$lastname = "Doe";
$id = 2;
$stmt->execute();

echo "記錄更新成功";
?>

2.4 刪除數據

2.4.1 使用MySQLi

<?php
$sql = "DELETE FROM MyGuests WHERE id=3";

if ($conn->query($sql) === TRUE) {
    echo "記錄刪除成功";
} else {
    echo "Error deleting record: " . $conn->error;
}
?>

2.4.2 使用PDO

<?php
$sql = "DELETE FROM MyGuests WHERE id=:id";
$stmt = $conn->prepare($sql);

$stmt->bindParam(':id', $id);

// 刪除記錄
$id = 3;
$stmt->execute();

echo "記錄刪除成功";
?>

3. 數據過濾與安全

3.1 防止SQL注入

SQL注入是一種常見的安全漏洞，攻擊者可以通過惡意輸入來操縱SQL查詢。為了防止SQL注入，應始終使用預處理語句和參數化查詢。

3.1.1 使用MySQLi預處理語句

<?php
$stmt = $conn->prepare("INSERT INTO MyGuests (firstname, lastname, email) VALUES (?, ?, ?)");
$stmt->bind_param("sss", $firstname, $lastname, $email);

// 設置參數并執行
$firstname = "John";
$lastname = "Doe";
$email = "john@example.com";
$stmt->execute();

echo "新記錄插入成功";
?>

3.1.2 使用PDO預處理語句

<?php
$stmt = $conn->prepare("INSERT INTO MyGuests (firstname, lastname, email) 
VALUES (:firstname, :lastname, :email)");
$stmt->bindParam(':firstname', $firstname);
$stmt->bindParam(':lastname', $lastname);
$stmt->bindParam(':email', $email);

// 插入一行
$firstname = "John";
$lastname = "Doe";
$email = "john@example.com";
$stmt->execute();

echo "新記錄插入成功";
?>

3.2 數據驗證與過濾

在將用戶輸入插入數據庫之前，應對其進行驗證和過濾，以確保數據的完整性和安全性。

3.2.1 使用PHP過濾器

<?php
$email = "john.doe@example.com";

// 刪除非法字符
$email = filter_var($email, FILTER_SANITIZE_EML);

// 驗證電子郵件地址
if (!filter_var($email, FILTER_VALIDATE_EML) === false) {
    echo("$email 是一個有效的電子郵件地址");
} else {
    echo("$email 不是一個有效的電子郵件地址");
}
?>

3.2.2 使用正則表達式

<?php
$name = "John Doe";

if (preg_match("/^[a-zA-Z ]*$/", $name)) {
    echo "名字有效";
} else {
    echo "名字無效";
}
?>

4. 事務處理

事務是一組SQL語句，它們要么全部成功執行，要么全部失敗。事務處理可以確保數據的完整性和一致性。

4.1 使用MySQLi事務

<?php
// 開始事務
$conn->begin_transaction();

try {
    // 插入數據
    $conn->query("INSERT INTO MyGuests (firstname, lastname, email) VALUES ('John', 'Doe', 'john@example.com')");
    $conn->query("INSERT INTO MyGuests (firstname, lastname, email) VALUES ('Mary', 'Moe', 'mary@example.com')");

    // 提交事務
    $conn->commit();
    echo "事務成功";
} catch (Exception $e) {
    // 回滾事務
    $conn->rollback();
    echo "事務失敗: " . $e->getMessage();
}
?>

4.2 使用PDO事務

<?php
// 開始事務
$conn->beginTransaction();

try {
    // 插入數據
    $conn->exec("INSERT INTO MyGuests (firstname, lastname, email) VALUES ('John', 'Doe', 'john@example.com')");
    $conn->exec("INSERT INTO MyGuests (firstname, lastname, email) VALUES ('Mary', 'Moe', 'mary@example.com')");

    // 提交事務
    $conn->commit();
    echo "事務成功";
} catch (Exception $e) {
    // 回滾事務
    $conn->rollback();
    echo "事務失敗: " . $e->getMessage();
}
?>

5. 錯誤處理

5.1 使用MySQLi錯誤處理

<?php
if ($conn->connect_error) {
    die("連接失敗: " . $conn->connect_error);
}

$sql = "SELECT id, firstname, lastname FROM MyGuests";
$result = $conn->query($sql);

if (!$result) {
    die("查詢失敗: " . $conn->error);
}
?>

5.2 使用PDO錯誤處理

<?php
try {
    $conn = new PDO("mysql:host=$servername;dbname=$dbname", $username, $password);
    $conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

    $stmt = $conn->prepare("SELECT id, firstname, lastname FROM MyGuests"); 
    $stmt->execute();
} catch(PDOException $e) {
    echo "錯誤: " . $e->getMessage();
}
?>

6. 性能優化

6.1 使用索引

索引可以加快數據庫查詢的速度。在經常用于搜索的列上創建索引，可以顯著提高查詢性能。

CREATE INDEX idx_lastname ON MyGuests (lastname);

6.2 優化查詢

避免使用SELECT *，只選擇需要的列。使用LIMIT限制返回的行數。

<?php
$sql = "SELECT id, firstname, lastname FROM MyGuests LIMIT 10";
?>

6.3 使用緩存

使用緩存可以減少數據庫查詢的次數，提高應用程序的性能?？梢允褂肕emcached或Redis等緩存系統。

<?php
$memcached = new Memcached();
$memcached->addServer('localhost', 11211);

$key = 'my_key';
$data = $memcached->get($key);

if (!$data) {
    $data = $conn->query("SELECT * FROM MyGuests")->fetchAll();
    $memcached->set($key, $data, 3600); // 緩存1小時
}

print_r($data);
?>

7. 結論

通過本文的介紹，我們了解了如何使用PHP與MySQL進行數據控制。從連接數據庫、執行查詢、插入、更新和刪除數據，到防止SQL注入、事務處理和性能優化，這些技術都是Web開發中不可或缺的部分。掌握這些技能，可以幫助我們構建高效、安全的Web應用程序。