直接插入新行的關鍵在于掌握php連接mysql、構建insert語句、執行與錯誤處理。1. 使用mysqli_connect()連接數據庫，失敗需處理；2. 構建正確的insert語句，字段與值對應，字符串加引號；3. 用mysqli_query()執行語句，失敗時通過mysqli_error()獲取信息；4. 獲取新行id可用mysqli_insert_id()；5. 防止sql注入應使用預處理語句，如mysqli_prepare()、mysqli_stmt_bind_param()和mysqli_stmt_execute()；6. 插入失敗可通過mysqli_errno()和mysqli_error()判斷原因并處理；7. 批量插入可使用事務優化，通過mysqli_begin_transaction()開啟，循環插入后提交或回滾，提高效率并避免并發問題。
直接插入新行，這事兒其實沒那么玄乎，掌握幾個關鍵點，誰都能搞定。
直接用PHP連接MySQL，然后構造一個INSERT語句，執行它，就完事兒了。聽起來簡單，但魔鬼藏在細節里。
PHP連接MySQL，這步是基礎。你需要MySQL服務器地址、用戶名、密碼，還有數據庫名。用mysqli_connect()函數建立連接，失敗了要處理，不然程序直接崩潰，用戶體驗極差。
立即學習“PHP免費學習筆記（深入）”；
連接成功后，構建INSERT語句。這里注意，字段名和值要對應，字符串類型的值要用引號包起來，不然MySQL會報錯。
準備好sql語句后，使用mysqli_query()執行它。如果執行失敗，mysqli_error()可以幫你找到問題所在。
插入成功后，最好能獲取到新插入行的ID。mysqli_insert_id()函數可以幫你實現這個功能，方便后續操作。
如何避免SQL注入攻擊？
SQL注入是個大問題，一不小心就可能泄露整個數據庫。解決辦法也很簡單，用預處理語句（Prepared Statements）。預處理語句可以把SQL語句和數據分開處理，有效防止惡意代碼注入。mysqli_prepare()函數可以創建預處理語句，mysqli_stmt_bind_param()綁定參數，mysqli_stmt_execute()執行語句。這樣一來，即使輸入的數據包含SQL關鍵字，也會被當成普通字符串處理，安全多了。
如何處理插入失敗的情況？
插入失敗的情況有很多種，比如字段類型不匹配、違反唯一約束、連接中斷等等。要做好錯誤處理，讓程序更健壯。mysqli_query()函數返回false表示執行失敗，mysqli_errno()函數可以獲取錯誤碼，mysqli_error()函數可以獲取錯誤信息。根據錯誤信息，你可以判斷具體原因，并采取相應措施，比如提示用戶重新輸入、記錄日志等等。
如何批量插入數據？
如果需要一次插入多行數據，一條條執行INSERT語句效率太低。可以用事務（Transaction）來優化。事務可以將多個SQL語句打包成一個原子操作，要么全部成功，要么全部失敗。mysqli_begin_transaction()函數開啟事務，mysqli_commit()函數提交事務，mysqli_rollback()函數回滾事務。在事務中，你可以循環構建INSERT語句，然后一次性執行。這樣可以顯著提高插入效率。當然，也要注意事務的隔離級別，避免并發問題。
