使用PDO或MySQLi通过预处理语句实现安全的增删改查，防止SQL注入；连接数据库后，用prepare()和execute()处理数据操作，结合fetch/fetchAll获取结果，确保WHERE条件避免误删改，提升程序稳定性和安全性。
PHP操作MySQL数据库是动态网站开发中的基础技能。使用正确的语法和安全的方式进行增删改查（CRUD），能有效提升程序的稳定性与安全性。以下是常用的技巧和实际操作方法。
连接数据库：推荐使用PDO或MySQLi
PHP提供了多种方式连接MySQL，建议优先使用PDO或MySQLi（面向对象模式），它们支持预处理语句，防止SQL注入。
- PDO支持多种数据库，适合未来扩展
- MySQLi专用于MySQL，功能更细致
示例（PDO连接）：
立即学习“PHP免费学习笔记（深入）”；
$host = 'localhost'; $dbname = 'test_db'; $username = 'root'; $password = '';try { $pdo = new PDO("mysql:host=$host;dbname=$dbname", $username, $password); $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION); } catch (PDOException $e) { die("连接失败: " . $e->getMessage()); }
插入数据：使用预处理防止注入
直接拼接SQL字符串容易被攻击，应使用预处理语句绑定参数。
示例：
$stmt = $pdo->prepare("INSERT INTO users (name, email) VALUES (?, ?)");
$stmt->execute(['张三', 'zhangsan@example.com']);
echo "数据插入成功，ID：" . $pdo->lastInsertId();
也可以使用命名占位符，提高可读性：
稻草人企业站程序,是一款简单开源的企业站程序，程序分为php+sqlite、php+mysql两个版本，程序采用php+smarty模板技术 修改模板方便，程序采用面对对象 模块开发.调用管理方便，程序可以开启伪静态功能，后台能编辑删除文件，后台能进行数据库管理、备份等操作，生成百度sitemap、Google sitemap功能，留言发邮件功能。 稻草人企业站程序 v1.0.7升级 1、增加安
$stmt = $pdo->prepare("INSERT INTO users (name, email) VALUES (:name, :email)");
$stmt->execute([':name' => '李四', ':email' => 'lisi@example.com']);
查询数据：获取单条或多条记录
使用SELECT语句配合fetch或fetchAll获取结果。
- fetch() 获取单行
- fetchAll() 获取所有行
示例：
$stmt = $pdo->prepare("SELECT * FROM users WHERE id = ?");
$stmt->execute([1]);
$user = $stmt->fetch();
if ($user) {
echo "姓名：" . $user['name'] . "，邮箱：" . $user['email'];
}
查询多条数据：
$stmt = $pdo->query("SELECT * FROM users");
$users = $stmt->fetchAll();
foreach ($users as $row) {
echo $row['name'] . " - " . $row['email'] . "
";
}
更新与删除：确保条件准确，避免误操作
UPDATE和DELETE操作必须带WHERE条件，否则会影响全部数据。
更新示例：
$stmt = $pdo->prepare("UPDATE users SET email = ? WHERE name = ?");
$stmt->execute(['newemail@example.com', '张三']);
echo "影响行数：" . $stmt->rowCount();
删除示例：
$stmt = $pdo->prepare("DELETE FROM users WHERE id = ?");
$stmt->execute([2]);
if ($stmt->rowCount() > 0) {
echo "删除成功";
} else {
echo "未找到该记录";
}
基本上就这些。关键在于使用预处理语句、合理处理异常、避免裸写SQL。掌握这些技巧后，PHP操作MySQL会更安全高效。
