PHP數據庫操作：INSERT語句使用詳解

3914

php中使用insert語句向數據庫添加新記錄需遵循步驟：1.建立數據庫連接；2.構建insert語句；3.執行sql語句；4.處理結果。為防止sql注入，應使用預處理語句或參數化查詢。一次插入多條數據可采用insert into … values (), (), ()語法或事務方式。獲取最后插入id可用mysqli_insert_id()函數或pdo::lastinsertid()方法。常見錯誤包括語法錯誤、字段類型不匹配、違反唯一約束等，調試時可打印sql語句、查看錯誤信息或使用數據庫管理工具。處理特殊字符應使用mysqli_real_escape_string()函數或預處理語句以確保安全。

PHP數據庫操作：INSERT語句使用詳解

PHP中，INSERT語句用于向數據庫表中添加新的數據行。理解并熟練運用INSERT語句是進行PHP數據庫操作的基礎。

PHP數據庫操作：INSERT語句使用詳解

解決方案

PHP數據庫操作：INSERT語句使用詳解

PHP中使用INSERT語句通常涉及以下幾個步驟：

立即學習“PHP免費學習筆記（深入）”；

  1. 建立數據庫連接： 使用mysqli_connect()或PDO等函數建立與數據庫服務器的連接。
  2. 構建INSERT語句： 構造包含目標表名和要插入的字段及值的sql語句。
  3. 執行SQL語句： 使用mysqli_query()或PDO::query()/PDO::prepare()執行INSERT語句。
  4. 處理結果： 檢查SQL語句是否成功執行，并處理可能出現的錯誤。

下面是一個使用mysqli擴展的示例：

PHP數據庫操作：INSERT語句使用詳解

<?php $servername = "localhost"; $username = "username"; $password = "password"; $dbname = "myDB";  // 創建連接 $conn = mysqli_connect($servername, $username, $password, $dbname); // 檢測連接 if (!$conn) {   die("連接失敗: " . mysqli_connect_error()); }  $sql = "INSERT INTO MyGuests (firstname, lastname, email) VALUES ('John', 'Doe', 'john@example.com')";  if (mysqli_query($conn, $sql)) {   echo "新記錄插入成功"; } else {   echo "Error: " . $sql . "<br>" . mysqli_error($conn); }  mysqli_close($conn); ?>

使用PDO的示例：

<?php $servername = "localhost"; $username = "username"; $password = "password"; $dbname = "myDB";  try {   $conn = new PDO("mysql:host=$servername;dbname=$dbname", $username, $password);   // 設置 PDO 錯誤模式為異常   $conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);    $sql = "INSERT INTO MyGuests (firstname, lastname, email)   VALUES ('John', 'Doe', 'john@example.com')";   // 使用 exec() ，因為沒有結果返回   $conn->exec($sql);   echo "新記錄插入成功";   } catch(PDOException $e)   {   echo $sql . "<br>" . $e->getMessage();   }  $conn = null; ?>

副標題1：如何避免SQL注入攻擊？

SQL注入是一種常見的安全漏洞，攻擊者可以通過在輸入字段中插入惡意SQL代碼來篡改或竊取數據庫信息。 為了避免SQL注入，應該始終使用預處理語句（Prepared Statements）或參數化查詢。預處理語句將SQL代碼和數據分開處理，防止惡意代碼被執行。

例如，在使用PDO時：

<?php $servername = "localhost"; $username = "username"; $password = "password"; $dbname = "myDB";  try {   $conn = new PDO("mysql:host=$servername;dbname=$dbname", $username, $password);   // 設置 PDO 錯誤模式為異常   $conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);    // 預處理SQL并綁定參數   $stmt = $conn->prepare("INSERT INTO MyGuests (firstname, lastname, email) VALUES (:firstname, :lastname, :email)");   $stmt->bindParam(':firstname', $firstname);   $stmt->bindParam(':lastname', $lastname);   $stmt->bindParam(':email', $email);    // 插入一行   $firstname = "John";   $lastname = "Doe";   $email = "john@example.com";   $stmt->execute();    // 插入另一行   $firstname = "Jane";   $lastname = "Doe";   $email = "jane@example.com";   $stmt->execute();    echo "新記錄插入成功";  } catch(PDOException $e) {   echo "Error: " . $e->getMessage(); } $conn = null; ?>

副標題2：如何一次插入多條數據？

雖然可以循環執行INSERT語句來插入多條數據，但這效率較低。更高效的方法是使用INSERT INTO … VALUES (), (), ()語法，或者使用事務（Transactions）。

使用INSERT INTO … VALUES (), (), ()語法：

$sql = "INSERT INTO MyGuests (firstname, lastname, email) VALUES ('John', 'Doe', 'john@example.com'), ('Jane', 'Doe', 'jane@example.com'), ('Peter', 'Pan', 'peter@example.com')";

使用事務：

<?php $servername = "localhost"; $username = "username"; $password = "password"; $dbname = "myDB";  try {   $conn = new PDO("mysql:host=$servername;dbname=$dbname", $username, $password);   // 設置 PDO 錯誤模式為異常   $conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);    // 開始事務   $conn->beginTransaction();    // SQL 語句數組   $sql = array();   $sql[] = "INSERT INTO MyGuests (firstname, lastname, email) VALUES ('John', 'Doe', 'john@example.com')";   $sql[] = "INSERT INTO MyGuests (firstname, lastname, email) VALUES ('Jane', 'Doe', 'jane@example.com')";   $sql[] = "INSERT INTO MyGuests (firstname, lastname, email) VALUES ('Peter', 'Pan', 'peter@example.com')";    // 執行 SQL 語句   foreach ($sql as $statement) {     $conn->exec($statement);   }    // 提交事務   $conn->commit();   echo "新記錄插入成功"; } catch(PDOException $e) {   // 如果事務失敗，則回滾   $conn->rollBack();   echo "Error: " . $e->getMessage(); }  $conn = null; ?>

副標題3：如何獲取最后插入的ID？

在某些情況下，需要獲取剛剛插入的行的ID，例如，當該ID是自增主鍵時。 mysqli_insert_id()函數或PDO::lastInsertId()方法可以用來獲取這個ID。

使用mysqli_insert_id()：

<?php $servername = "localhost"; $username = "username"; $password = "password"; $dbname = "myDB";  // 創建連接 $conn = mysqli_connect($servername, $username, $password, $dbname); // 檢測連接 if (!$conn) {   die("連接失敗: " . mysqli_connect_error()); }  $sql = "INSERT INTO MyGuests (firstname, lastname, email) VALUES ('John', 'Doe', 'john@example.com')";  if (mysqli_query($conn, $sql)) {   $last_id = mysqli_insert_id($conn);   echo "新記錄插入成功。 最后插入的 ID 是: " . $last_id; } else {   echo "Error: " . $sql . "<br>" . mysqli_error($conn); }  mysqli_close($conn); ?>

使用PDO::lastInsertId()：

<?php $servername = "localhost"; $username = "username"; $password = "password"; $dbname = "myDB";  try {   $conn = new PDO("mysql:host=$servername;dbname=$dbname", $username, $password);   // 設置 PDO 錯誤模式為異常   $conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);    $sql = "INSERT INTO MyGuests (firstname, lastname, email)   VALUES ('John', 'Doe', 'john@example.com')";   // 使用 exec() ，因為沒有結果返回   $conn->exec($sql);   $last_id = $conn->lastInsertId();   echo "新記錄插入成功。 最后插入的 ID 是: " . $last_id;   } catch(PDOException $e)   {   echo $sql . "<br>" . $e->getMessage();   }  $conn = null; ?>

副標題4：INSERT語句的常見錯誤及調試方法

常見的INSERT語句錯誤包括：

  • 語法錯誤： 檢查SQL語句的拼寫、標點符號等。
  • 字段類型不匹配： 確保插入的值與數據庫表中字段的類型一致。
  • 字段長度超出限制： 檢查插入的值是否超過了字段允許的最大長度。
  • 違反唯一約束： 嘗試插入的值違反了唯一索引或主鍵約束。
  • 權限不足： 當前用戶沒有插入數據的權限。

調試方法：

  • 打印SQL語句： 在執行SQL語句之前，將其打印出來，以便檢查是否存在錯誤。
  • 查看錯誤信息： 使用mysqli_error()或PDO::errorInfo()獲取詳細的錯誤信息。
  • 使用數據庫管理工具： 使用phpMyAdmin或navicat等工具直接執行SQL語句，以便更方便地調試。

副標題5：如何處理包含特殊字符的數據？

當插入的數據包含特殊字符（例如單引號、雙引號、反斜杠等）時，需要進行轉義，以避免SQL注入或語法錯誤。 可以使用mysqli_real_escape_string()函數或PDO的預處理語句來處理特殊字符。 預處理語句是更安全和推薦的方法。

? 版權聲明
THE END
后端開發
# 數據庫# 工具# php# mysql# ai# sql# 循環# sql語句# navicat# phpMyAdmin# 防止sql注入# pdo# mysqli
喜歡就支持一下吧
點贊14 分享