PHP mysqli_query函数详解

terry 2年前 (2023-09-30) 阅读数 47 #PHP

文章标签 PHP

PHP mysqli_query函数是PHP中使用MySQL数据库时用来执行查询语句的函数。其基本语法如下：

 mysqli_query($link,$sql);

其中，$link是指mysqli_connect()函数返回的数据库连接对象，$sql是SQL查询语句，例如：

 $link=mysqli_connect("localhost","my_user","my_password","my_db");
if(mysqli_connect_error()){
    echo mysqli_connect_error();
    exit;
}
$sql = "SELECT * FROM users";
$result = mysqli_query($link, $sql);

上面的代码将连接到名为my_db的数据库并对名为users的表执行选择操作。结果将存储在 $result 变量中。

1。 mysqli_query 函数的参数类型

mysqli_query函数的第二个参数可以是字符串或变量，这意味着您可以动态生成SQL语句并将其用作mysqli_query函数的参数。

例如可以使用PHP控制语句动态生成SQL语句：

 $link=mysqli_connect("localhost","my_user","my_password","my_db");
if(mysqli_connect_error()){
    echo mysqli_connect_error();
    exit;
}
if($_GET['id']){
    $id = mysqli_real_escape_string($link, $_GET['id']);
    $sql = "SELECT * FROM users WHERE id = $id";
    $result = mysqli_query($link, $sql);
}

上面的代码中，我们使用mysqli_real_escape_string函数来防止SQL注入攻击。

2。 mysqli_query函数返回结果

mysqli_query函数返回查询结果，无论查询成功还是失败。如果查询成功，查询结果会被封装在一个mysqli_result对象中；如果查询失败，则返回FALSE。

查询成功后，我们可以通过mysqli_fetch_array()函数从mysqli_result对象中获取正确格式的数据：

 $link=mysqli_connect("localhost","my_user","my_password","my_db");
if(mysqli_connect_error()){
    echo mysqli_connect_error();
    exit;
}
$sql = "SELECT * FROM users";
$result = mysqli_query($link, $sql);

while($row = mysqli_fetch_array($result, MYSQLI_ASSOC)){
    echo $row['username']. " - ". $row['email']. "
";
}

上面的代码将以表格的形式显示用户表中的所有数据。

3。 mysqli_query函数的错误处理

Mysqli_query函数有两种类型的错误：语法错误和逻辑错误。

语法错误是由于SQL查询语句的书写或结构不正确而引起的。这些错误通常是由拼写错误、标点符号错误或不正确的句子结构引起的。

逻辑错误是由SQL查询语句本身的逻辑问题引起的。例如，将重复数据插入现有表中，或在数据库中存储错误初始化的变量。

要处理这些错误，可以在 mysqli_query 函数之后使用 mysqli_error 函数。例如：

 $link=mysqli_connect("localhost","my_user","my_password","my_db");
if(mysqli_connect_error()){
    echo mysqli_connect_error();
    exit;
}
$sql = "SELECT * FROM non_existent_table";
$result = mysqli_query($link, $sql);

if(!$result){
    echo mysqli_error($link);
    exit;
}

上面的代码中，如果非法查询失败，mysqli_error函数会返回一个字符串，其中包含MySQL数据库返回的详细错误信息。

4。 mysqli_query函数的性能优化

在查询MySQL数据库时，有时会遇到性能瓶颈。为了提高查询性能，可以使用mysqli_query函数提供的缓存。

开启结果集缓存可以减少重复读取大型结果集的时间。以下示例展示了如何使用 mysqli_query 的缓存功能：

 $link=mysqli_connect("localhost","my_user","my_password","my_db");
if(mysqli_connect_error()){
    echo mysqli_connect_error();
    exit;
}

$sql = "SELECT * FROM users ORDER BY username ASC";
$result = mysqli_query($link, $sql, MYSQLI_USE_RESULT | MYSQLI_STORE_RESULT);

while($row = mysqli_fetch_array($result, MYSQLI_ASSOC)){
    echo $row['username']. " - ". $row['email']. "
";
}

mysqli_free_result($result);

上面的代码使用MYSQLI_USE_RESULT | MYSQLI_STORE_RESULT选项，将来自MySQL服务器的结果集存储在PHP区域中。当我们使用while循环来分析结果集时，我们不需要重复从服务器读取数据，从而提高了性能。

5。 mysqli_query 函数和准备好的语句

最后，我们不得不提一下mysqli_query函数与prepared statements的结合。通过将SQL查询语句预处理为编译指令，可以大大提高搜索性能和安全性。

以下示例演示如何将 mysqli_query 函数与预准备语句一起使用：

 $link=mysqli_connect("localhost","my_user","my_password","my_db");
if(mysqli_connect_error()){
    echo mysqli_connect_error();
    exit;
}

$sql = "SELECT * FROM users WHERE id = ?";
$stmt = mysqli_prepare($link, $sql);
mysqli_stmt_bind_param($stmt, 'i', $_GET['id']);
mysqli_stmt_execute($stmt);
$result = mysqli_stmt_get_result($stmt);

while($row = mysqli_fetch_array($result, MYSQLI_ASSOC)){
    echo $row['username']. " - ". $row['email']. "
";
}

mysqli_free_result($result);

上面的代码使用mysqli_prepare函数准备查询语句，mysqli_stmt_bind_param函数绑定变量，mysqli_stmt_execute函数执行查询语句，mysqli_stmt_get_result函数获取查询结果。