與 php 數據庫交互的最佳實踐：使用準備語句以防止 sql 注入攻擊并提高性能。使用事務以確保一組操作要么全部成功，要么全部失敗。處理錯誤以檢查錯誤并采取適當措施。釋放資源以釋放與結果和語句相關聯的資源。
PHP 函數與數據庫交互的最佳實踐
在 PHP 中與數據庫交互是一項常見的任務。為了確保性能、安全和可維護性，遵循一些最佳實踐至關重要。
1. 使用準備語句
準備語句可以防止 SQL 注入攻擊并提高性能。它們通過在查詢執行前將參數綁定到 SQL 語句來工作。
// 準備語句
$stmt = $<a style='color:#f60; text-decoration:underline;' href="https://www.php.cn/zt/15713.html" target="_blank">mysql</a>i->prepare("SELECT * FROM users WHERE name = ?");
// 綁定參數
$stmt->bind_param("s", $name);
// 執行語句
$stmt->execute();
登錄后復制
2. 使用事務
事務確保一組操作要么全部成功，要么全部失敗。它們在需要確保數據一致性時很有用。
// 開始事務
$mysqli->begin_transaction();
// 執行操作
$mysqli->query("INSERT INTO orders (product_id, quantity) VALUES (100, 5)");
$mysqli->query("UPDATE products SET stock = stock - 5 WHERE id = 100");
// 提交事務或回滾
if ($mysqli->error) {
$mysqli->rollback();
} else {
$mysqli->commit();
}
登錄后復制
3. 處理錯誤
PHP 提供了多種函數來處理 MySQL 錯誤。始終檢查錯誤并根據需要采取適當的措施。
if ($mysqli->error) {
echo "Error: " . $mysqli->error;
}
登錄后復制
4. 釋放資源
查詢完成后，釋放與結果和語句相關聯的資源非常重要。
// 釋放查詢結果 $result->close(); // 釋放語句 $stmt->close();
登錄后復制
實戰案例：獲取用戶數據
// 準備語句
$stmt = $mysqli->prepare("SELECT * FROM users WHERE id = ?");
// 綁定參數
$stmt->bind_param("i", $id);
// 執行語句
$stmt->execute();
// 獲取結果
$result = $stmt->get_result();
// 迭代結果
while ($row = $result->fetch_assoc()) {
echo $row['name'] . "<br>";
}
// 釋放資源
$result->close();
$stmt->close();
登錄后復制
遵循這些最佳實踐可以幫助你編寫健壯、安全且可維護的 PHP 代碼，以與數據庫交互。
