創(chuàng)建操作在php+mysql的crud中負(fù)責(zé)向數(shù)據(jù)庫添加新記錄，核心步驟包括連接數(shù)據(jù)庫、編寫insert語句、使用預(yù)處理防止sql注入、處理表單數(shù)據(jù)及錯誤。1. 使用mysqli或pdo擴(kuò)展建立數(shù)據(jù)庫連接；2. 編寫insert語句插入數(shù)據(jù)，字段與值一一對應(yīng)；3. 通過預(yù)處理語句如mysqli的bind_param或pdo的bindparam綁定參數(shù)，防止sql注入；4. 處理html表單提交的數(shù)據(jù)，驗證后插入數(shù)據(jù)庫；5. 獲取新記錄id使用mysqli的insert_id或pdo的lastinsertid；6. 錯誤處理需捕獲并提示具體信息以提高健壯性。完整掌握這些步驟可實現(xiàn)安全高效的數(shù)據(jù)插入功能。
創(chuàng)建（Create）操作在PHP+MySQL的CRUD（創(chuàng)建、讀取、更新、刪除）中，負(fù)責(zé)向數(shù)據(jù)庫中添加新的數(shù)據(jù)記錄。理解并掌握這一操作，是構(gòu)建動態(tài)網(wǎng)站和應(yīng)用程序的基礎(chǔ)。
直接插入數(shù)據(jù)是核心。
首先，確保你已經(jīng)安裝了PHP和MySQL，并且MySQL服務(wù)正在運(yùn)行。接下來，你需要使用PHP提供的MySQLi或PDO擴(kuò)展來連接數(shù)據(jù)庫。MySQLi是MySQL Improved Extension的縮寫，而PDO（PHP Data Objects）則是一個數(shù)據(jù)庫抽象層，支持多種數(shù)據(jù)庫系統(tǒng)。
立即學(xué)習(xí)“PHP免費學(xué)習(xí)筆記（深入）”；
這里以MySQLi為例，展示如何建立連接：
<?php
$servername = "localhost";
$username = "your_username";
$password = "your_password";
$dbname = "your_database";
// 創(chuàng)建連接
$conn = new mysqli($servername, $username, $password, $dbname);
// 檢測連接
if ($conn->connect_error) {
die("連接失敗: " . $conn->connect_error);
}
echo "連接成功";
?>將your_username、your_password和your_database替換為你自己的MySQL用戶名、密碼和數(shù)據(jù)庫名。如果連接成功，你將會看到"連接成功"的輸出。如果連接失敗，將會顯示錯誤信息。
PDO的連接方式類似，但語法略有不同：
<?php
$servername = "localhost";
$username = "your_username";
$password = "your_password";
$dbname = "your_database";
try {
$conn = new PDO("mysql:host=$servername;dbname=$dbname", $username, $password);
// 設(shè)置 PDO 錯誤模式為異常
$conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
echo "連接成功";
} catch(PDOException $e) {
echo "連接失敗: " . $e->getMessage();
}
?>選擇MySQLi還是PDO，取決于你的個人偏好和項目需求。PDO的優(yōu)勢在于其數(shù)據(jù)庫抽象層，允許你在不修改代碼的情況下切換到不同的數(shù)據(jù)庫系統(tǒng)。MySQLi則更專注于MySQL，提供了一些特定于MySQL的功能。
SQL INSERT語句用于向數(shù)據(jù)庫表中插入新的數(shù)據(jù)。其基本語法如下：
INSERT INTO table_name (column1, column2, column3, ...) VALUES (value1, value2, value3, ...);
例如，假設(shè)你有一個名為users的表，包含id、name和email三個字段。你可以使用以下SQL語句插入一條新的用戶記錄：
INSERT INTO users (name, email)
VALUES ('John Doe', 'john.doe@example.com');注意，id字段通常是自增的，因此不需要在INSERT語句中指定。
在PHP中，你需要將SQL語句作為字符串傳遞給MySQLi或PDO的查詢方法。為了防止SQL注入攻擊，強(qiáng)烈建議使用預(yù)處理語句。
SQL注入是一種常見的安全漏洞，攻擊者可以通過在輸入字段中注入惡意SQL代碼來篡改數(shù)據(jù)庫。預(yù)處理語句可以有效地防止SQL注入，因為它將SQL代碼和數(shù)據(jù)分開處理。
使用MySQLi的預(yù)處理語句的示例如下：
<?php
$servername = "localhost";
$username = "your_username";
$password = "your_password";
$dbname = "your_database";
$conn = new mysqli($servername, $username, $password, $dbname);
if ($conn->connect_error) {
die("連接失敗: " . $conn->connect_error);
}
// 準(zhǔn)備SQL語句
$stmt = $conn->prepare("INSERT INTO users (name, email) VALUES (?, ?)");
// 綁定參數(shù)
$stmt->bind_param("ss", $name, $email);
// 設(shè)置參數(shù)并執(zhí)行
$name = "Jane Doe";
$email = "jane.doe@example.com";
$stmt->execute();
echo "新記錄插入成功";
$stmt->close();
$conn->close();
?>bind_param()函數(shù)的第一個參數(shù)指定了參數(shù)的類型。"ss"表示兩個參數(shù)都是字符串類型。execute()函數(shù)執(zhí)行預(yù)處理語句。
使用PDO的預(yù)處理語句的示例如下：
<?php
$servername = "localhost";
$username = "your_username";
$password = "your_password";
$dbname = "your_database";
try {
$conn = new PDO("mysql:host=$servername;dbname=$dbname", $username, $password);
$conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
// 準(zhǔn)備SQL語句
$stmt = $conn->prepare("INSERT INTO users (name, email) VALUES (:name, :email)");
// 綁定參數(shù)
$stmt->bindParam(':name', $name);
$stmt->bindParam(':email', $email);
// 設(shè)置參數(shù)并執(zhí)行
$name = "Jane Doe";
$email = "jane.doe@example.com";
$stmt->execute();
echo "新記錄插入成功";
} catch(PDOException $e) {
echo "連接失敗: " . $e->getMessage();
}
$conn = null;
?>PDO使用命名占位符（例如:name和:email）來綁定參數(shù)。bindParam()函數(shù)將占位符與變量關(guān)聯(lián)起來。
預(yù)處理語句是防止SQL注入的關(guān)鍵，務(wù)必在所有涉及用戶輸入的SQL查詢中使用。
通常，用戶通過HTML表單輸入數(shù)據(jù)，然后將數(shù)據(jù)提交到PHP腳本進(jìn)行處理。PHP腳本需要驗證表單數(shù)據(jù)，然后將其插入數(shù)據(jù)庫。
以下是一個簡單的HTML表單示例：
<form action="insert.php" method="post"> 姓名: <input type="text" name="name"><br> 郵箱: <input type="email" name="email"><br> <input type="submit" value="提交"> </form>
以下是一個處理表單數(shù)據(jù)并插入數(shù)據(jù)庫的PHP腳本示例（insert.php）：
<?php
$servername = "localhost";
$username = "your_username";
$password = "your_password";
$dbname = "your_database";
$conn = new mysqli($servername, $username, $password, $dbname);
if ($conn->connect_error) {
die("連接失敗: " . $conn->connect_error);
}
// 驗證表單數(shù)據(jù)
if (empty($_POST["name"]) || empty($_POST["email"])) {
die("姓名和郵箱不能為空");
}
$name = $_POST["name"];
$email = $_POST["email"];
// 使用預(yù)處理語句插入數(shù)據(jù)
$stmt = $conn->prepare("INSERT INTO users (name, email) VALUES (?, ?)");
$stmt->bind_param("ss", $name, $email);
if ($stmt->execute()) {
echo "新記錄插入成功";
} else {
echo "Error: " . $stmt->error;
}
$stmt->close();
$conn->close();
?>這個腳本首先驗證表單數(shù)據(jù)是否為空。然后，它從$_POST數(shù)組中獲取表單數(shù)據(jù)，并使用預(yù)處理語句將其插入數(shù)據(jù)庫。
務(wù)必對所有用戶輸入進(jìn)行驗證和過濾，以防止安全漏洞。
有時候，你需要獲取新插入記錄的ID，例如在插入關(guān)聯(lián)數(shù)據(jù)時。MySQLi和PDO都提供了獲取最后插入ID的方法。
使用MySQLi：
$last_id = $conn->insert_id; echo "最后插入的ID是: " . $last_id;
使用PDO：
$last_id = $conn->lastInsertId(); echo "最后插入的ID是: " . $last_id;
這些方法返回最后一次INSERT操作生成的自增ID。
在插入數(shù)據(jù)時，可能會發(fā)生各種錯誤，例如違反唯一約束、數(shù)據(jù)類型不匹配等。你應(yīng)該妥善處理這些錯誤，并向用戶提供有用的錯誤信息。
在上面的示例中，我們使用了$stmt->error來獲取MySQLi的錯誤信息，并使用$e->getMessage()來獲取PDO的錯誤信息。你可以將這些錯誤信息記錄到日志文件中，或者將其顯示給用戶（在開發(fā)環(huán)境中）。
確保你的代碼能夠處理各種可能的錯誤情況，以提高應(yīng)用程序的健壯性。
以上就是PHP+MySQL實現(xiàn)CRUD之Create操作的詳細(xì)內(nèi)容，更多請關(guān)注php中文網(wǎng)其它相關(guān)文章！
PHP怎么學(xué)習(xí)？PHP怎么入門？PHP在哪學(xué)？PHP怎么學(xué)才快？不用擔(dān)心，這里為大家提供了PHP速學(xué)教程(入門到精通)，有需要的小伙伴保存下載就能學(xué)習(xí)啦！
廣告
收藏
收藏
收藏
微信掃碼
關(guān)注PHP中文網(wǎng)服務(wù)號
技術(shù)交流群
QQ掃碼
加入技術(shù)交流群
Copyright 2014-2025 http://www.miracleart.cn/ All Rights Reserved | php.cn | 湘ICP備2023035733號
966
