-
mysqli預(yù)處理語句查看全部
-
6. 查詢 $sql=“SELECT id,username,password,email FROM user”; $res=mysqli_query($link,$sql); //echo mysqli_num_rows($res); if($res && mysqli_num_rows($res)>0){ while($row=mysqli_fetch_array($result,MYSQLI_ASSOC)){ //print_r($row); $rows[]=$row; } } print_r($rows); mysqli_free_result($res); //釋放結(jié)果集 7. 關(guān)閉連接 mysqli_close($link);查看全部
-
4. 更新 $sql=“UPDATE user SET age=age+10 WHERE id=12;”; $sql.=“DELETE FROM user WHERE id=13”; $res=$mysqli_multi_query($link,$sql); var_dump($res); echo ‘<hr/>’; 5. 預(yù)處理語句 $sql=“INSERT user(username,password,age) VALUES(?,?,?)”; $stmt=$mysqli_prepare($link,$sql); $username=“abc”; $password=“123”; $age=“12”; mysqli_stmt_bind_param($stmt, ‘ssi’, $username,$password,$age); mysqli_stmt_execute($stmt);查看全部
-
<?php //1.連接 $link = mysqli_connect(‘localhost’,’root’,’root’,’test’) or die(‘Connect Error:’.mysqli_connect_errno().”:”.mysqli_connect_error()); //2.編碼 mysqli_set_charset($link,’UTF8’); //3.查詢 $sql=“INSERT user(username,password,age) VALUES(‘a(chǎn)’,’a’,11);”; $res=$mysqli_query($link,$sql); if($res){ echo ‘AUTO_INCREAMENT:’.$mysqli_insert_id($link); echo ‘<hr/>’; echo ‘AFFECTED_ROWS:’.$mysqli_affected_rows($link); }else{ echo ‘ERROR:<br/>’; echo mysqli_errno($link).”:”.mysqli_error($link); } print_r($link); ?>查看全部
-
$sql="SELECT username,email,url,face,content,pubTime FROM comments"; $mysqli_result=$mysqli->query($sql); if($mysqli_result&& $mysqli_result->num_rows>0){ while($row=$mysqli_result->fetch_assoc()){ $comments[]=new Comment($row); } } 將用戶提交的信息轉(zhuǎn)換為json數(shù)據(jù)并提交給文件doAction.php,用戶輸入信息有誤等信息的顯示,都是由javascript完成查看全部
-
$res=Comment::validate($arr); //數(shù)據(jù)在自定義類方法中獲取,過濾,保存 //json_encode()對(duì)變量進(jìn)行JSON編碼,json_decode()對(duì)JSON格式的字符串進(jìn)行轉(zhuǎn)換為PHP變量. $comment的output()方法 public function output(){ if($this->data['url']){ $link_start="<a href='".$this->data['url']."' target='_blank'>"; //a標(biāo)簽分開寫是為了能在a標(biāo)簽中插入其他元素 $link_end="</a>"; } $dateStr=date("Y年m月d日 H:i:s",$this->data['pubTime']); $res=<<<EOF <div class='comment'> <div class='face'> {$link_start} <img width='50' height='50' src="img/{$this->data['face']}.jpg" alt="" /> {$link_end} </div> <div class='username'> {$link_start} {$this->data['username']} {$link_end} </div> <div class='date' title='發(fā)布于{$dateStr}'> {$dateStr} </div> <p>{$this->data['content']}</p> </div> EOF; return $res; }查看全部
-
//2.2過濾用戶輸入的特殊字符 public static function validate_str($str){ if(mb_strlen($str,'UTF8')<1){ //以UTF8格式獲取字符串的長度獲取字符串長度 return false; } //htmlspecialchars把預(yù)定義的字符轉(zhuǎn)換為HTML實(shí)體,ENT_QUOTES為編碼$str內(nèi)的雙引號(hào)和單引號(hào) //nl2br()在字符串中的每個(gè)新行（\n）之前插入 HTML 換行符（<br> 或 <br />） $str=nl2br(htmlspecialchars($str,ENT_QUOTES)); return $str; }查看全部
-
2.程序分析 //2.1檢測用戶輸入的數(shù)據(jù) public static function validate(&$arr){ //&為引用聲明:&$arr if(!($data['email']=filter_input(INPUT_POST,'email',FILTER_VALIDATE_EMAIL))){ $errors['email']='請(qǐng)輸入合法郵箱'; } if(!($data['url']=filter_input(INPUT_POST,'url',FILTER_VALIDATE_URL))){ $url=''; } //過濾函數(shù)的回調(diào)函數(shù),函數(shù)名必須存入名為 "options" 的關(guān)聯(lián)數(shù)組中 if(!($data['content']=filter_input(INPUT_POST,'content',FILTER_CALLBACK,array('options'=>'Comment::validate_str')))){ $errors['content']='請(qǐng)輸入合法內(nèi)容'; } //過濾標(biāo)準(zhǔn)的相應(yīng)參數(shù)必須存入一個(gè)名為 "options" 的關(guān)聯(lián)多維數(shù)組中。 $int_options=array( 'options'=>array( //FILTER_VALIDATE_INT對(duì)應(yīng)參數(shù) 'min_range'=>1, //min_range - 規(guī)定最小整數(shù)值 'max_range'=>5 //max_range - 規(guī)定最大整數(shù)值 ) ); if(!($data['face']=filter_input(INPUT_POST,'face',FILTER_VALIDATE_INT,$int_options))){ $errors['face']='請(qǐng)選擇合法頭像'; } if(!empty($errors)){ $arr=$errors; return false; } $arr=$data; $arr['email']=strtolower(trim($arr['email'])); //strtolower()將字符串轉(zhuǎn)換成小寫 trim()去掉前后空格 return true; }查看全部
-
1.php5.4起支持回調(diào)函數(shù) 1).函數(shù)做回調(diào)函數(shù),以 string 類型傳遞其名稱。()可以使用任何內(nèi)置或用戶自定義函數(shù),但不能使用語言結(jié)構(gòu)(如：array()，echo，empty()，eval()，exit()，isset()，list()，print 或 unset() )函數(shù) 2).一個(gè)已實(shí)例化的對(duì)象的方法被作為數(shù)組傳遞，下標(biāo) 0 包含該對(duì)象，下標(biāo) 1 包含方法名。 3).靜態(tài)類方法也可不經(jīng)實(shí)例化該類的對(duì)象而傳遞，只要在下標(biāo) 0 中包含類名而不是對(duì)象。自 PHP 5.2.3 起，也可以傳遞 'ClassName::methodName'。 function my_callback_function() { echo 'hello world!'; } class MyClass { static function myCallbackMethod() { echo 'Hello World!'; } } //函數(shù)做回調(diào)函數(shù) call_user_func('my_callback_function'); //靜態(tài)方法做為回調(diào)函數(shù) call_user_func(array('MyClass', 'myCallbackMethod')); call_user_func('MyClass::myCallbackMethod'); // 對(duì)象方法做回調(diào)函數(shù) $obj = new MyClass(); call_user_func(array($obj, 'myCallbackMethod')); filter_input()為幾大過濾函數(shù)之一的:獲取腳本外數(shù)據(jù)并進(jìn)行字符合法化過濾函數(shù). filter_input(INPUT_POST,'email',FILTER_VALIDATE_EMAIL) filter_input()參數(shù)說明:第一個(gè)參數(shù)表示調(diào)用的數(shù)據(jù)是外部通過POST方法傳輸過來,第二個(gè)參數(shù)表明從$_POST[email]中取得具體數(shù)據(jù),第三個(gè)參數(shù)說明具體過濾標(biāo)準(zhǔn),第四個(gè)參數(shù)為具體過濾標(biāo)準(zhǔn)的相應(yīng)參數(shù)(可省略)查看全部
-
用php中的mysqli庫實(shí)現(xiàn): //先關(guān)閉自動(dòng)提交功能 $mysqli->autocommit(FALSE); $sql="UPDATE account SET money=money-200 WHERE username='king'"; $res=$mysqli->query($sql); $res_affect=$mysqli->affected_rows; $sql1='UPDATE account SET money=money+200 WHERE username="queen"'; $res1=$mysqli->query($sql1); $res1_affect=$mysqli->affected_rows; if($res &&$res_affect>0 && $res1 && $res1_affect>0){ //判斷是否所有語句都運(yùn)行正確 $mysqli->commit(); //提交系統(tǒng)執(zhí)行 echo '轉(zhuǎn)賬成功<br/>'; $mysqli->autocommit(TRUE); //恢復(fù)自動(dòng)提交功能 }else{ $mysqli->rollback(); //回滾到自動(dòng)事務(wù)初始狀態(tài)(這個(gè)函數(shù)還有$mysqli->autocommit(TRUE)的功能) echo '轉(zhuǎn)賬失敗<br/>'; }查看全部
-
MySQLi中使用預(yù)處理語句執(zhí)行查詢語句 $sql="SELECT id,username,age FROM user WHERE id>=?"; $mysqli_stmt=$mysqli->prepare($sql); $id=20; $mysqli_stmt->bind_param('i',$id); if($mysqli_stmt->execute()){ //bind_result():綁定結(jié)果集中的值到變量,必須與查詢結(jié)果字段一一對(duì)應(yīng) $mysqli_stmt->bind_result($id,$username,$age); //遍歷結(jié)果集 //如果調(diào)用$mysqli_stmt->store_result()將數(shù)據(jù)先按照一定的格式存儲(chǔ),則可調(diào)用$mysqli_stmt->data_seek()來控制輸出那一條記錄 while($mysqli_stmt->fetch()){ echo '編號(hào)：'.$id,'<br/>'; echo '用戶名：'.$username,'<br/>'; echo '年齡：'.$age.'<br/>'; echo '<hr/>'; } } $mysqli_stmt->free_result(); $mysqli_stmt->close(); $mysqli->close();查看全部
-
1.注入的解釋: //如果 $name="'or 1=1#"; $pwd=md5("123123"); $sql="select * from users where username='$name' and password='$pwd'"; //則以上的SQL語句會(huì)被php解析為: select * from users where username='' or 1=1#' and password=md5('123123') 因?yàn)椤?”在mysql中是注釋符，這樣井號(hào)后面的內(nèi)容將被mysql視為注釋內(nèi)容，這樣SQL語句就變成了: select * from users where username='' or 1=1 因?yàn)?永遠(yuǎn)=1,所以where條件永遠(yuǎn)真,則結(jié)果就相當(dāng)于select * from users 2.因?yàn)轭A(yù)定義在$mysqli_stmt=$mysqli->prepare($sql);時(shí)已經(jīng)將SQL模板傳遞給mysql數(shù)據(jù)庫并讓數(shù)據(jù)庫系統(tǒng)做語句分析,之后的傳遞參數(shù)將不對(duì)SQL語句做分析,所以不會(huì)出現(xiàn)上面所說的注入. 3.獲得結(jié)果集 $mysqli_stmt->store_result(); 4.當(dāng)查詢語句返回的是結(jié)果集時(shí),會(huì)因?yàn)樵趦?nèi)存中存儲(chǔ)結(jié)果集而占用空間,所以在之后不需要相應(yīng)結(jié)果集的情況下釋放結(jié)果集,回收內(nèi)存空間. //釋放結(jié)果集 $mysqli_stmt->free_result(); 5.關(guān)閉預(yù)處理語句 $mysqli_stmt->close(); $mysqli->close();查看全部
-
1.預(yù)處理工作流程 //定義SQL語句模板(用?做為占位符) $sql="INSERT user(username,password,age) VALUES(?,?,?)"; //將查詢傳給mysql預(yù)處理,返回一個(gè)mysqli_stmt類對(duì)象 $mysqli_stmt=$mysqli->prepare($sql); //此時(shí)mysql會(huì)解析查詢，但不會(huì)執(zhí)行。 $username='king'; $password=md5('king'); $age=12; //將變量綁定到查詢占位符(s代表字符串,i代表整數(shù),d代表浮點(diǎn)數(shù),b代表布爾值) $mysqli_stmt->bind_param('ssi',$username,$password,$age); //執(zhí)行預(yù)處理語句 if($mysqli_stmt->execute()){ echo $mysqli_stmt->insert_id; echo '<br/>'; }else{ $mysqli_stmt->error; } //之后只用修改變量值與執(zhí)行即可重復(fù)使用預(yù)處理(不需要從新在此綁定參數(shù)$mysqli_stmt->bind_param()) $username='king1'; $password=md5('king1'); $age=22; $mysqli_stmt->execute(); 2.相比于直接執(zhí)行SQL語句，預(yù)處理語句有三個(gè)主要優(yōu)點(diǎn)： 1).預(yù)處理語句大大減少了分析時(shí)間,值在$mysqli_stmt=$mysqli->prepare($sql);時(shí)mysql會(huì)分析語句. 2).綁定參數(shù)減少了服務(wù)器帶寬，你只需要發(fā)送查詢的參數(shù)，而不是整個(gè)語句。 3).預(yù)處理語句針對(duì)SQL注入是非常有用的，因?yàn)閰?shù)值發(fā)送后使用不同的協(xié)議，保證了數(shù)據(jù)的合法性。查看全部
-
//取得結(jié)果集中的一條記錄,作為對(duì)象返回 $row=$mysqli_result->fetch_object(); //移動(dòng)結(jié)果集內(nèi)部指針(結(jié)果集內(nèi)通過這個(gè)指針來確定返回那一條記錄) $mysqli_result->data_seek(0);//指針從0開始計(jì)數(shù) while($row=$mysqli_result->fetch_assoc()){ $rows[]=$row; } //釋放結(jié)果集,回收內(nèi)存地址 $mysqli_result->free(); } //關(guān)閉數(shù)據(jù)庫連接 $mysqli->close();查看全部
-
$sql="SELECT id,username,age FROM user"; $mysqli_result=$mysqli->query($sql); //此時(shí)$mysqli->query()返回的是一個(gè)結(jié)果集對(duì)象,用變量$mysqli_result接收 if($mysqli_result && $mysqli_result->num_rows>0){ //echo $mysqli_result->num_rows; //顯示記錄數(shù) //獲取結(jié)果集中所有記錄，默認(rèn)返回的是二維的數(shù)組(索引+索引的形式) //$rows=$mysqli_result->fetch_all(); //不同的參數(shù)返回不同形式的數(shù)組(都是獲取結(jié)果集中所有記錄) $rows=$mysqli_result->fetch_all(MYSQLI_NUM); //返回索引數(shù)組 $rows=$mysqli_result->fetch_all(MYSQLI_ASSOC);//返回關(guān)聯(lián)數(shù)組 $rows=$mysqli_result->fetch_all(MYSQLI_BOTH); //返回索引數(shù)組與關(guān)聯(lián)數(shù)組 //每次只能去一條記錄 $row=$mysqli_result->fetch_row();//取得結(jié)果集中一條記錄作為索引數(shù)組返回(=mysql_fetch_row();) $row=$mysqli_result->fetch_assoc();//取得結(jié)果集中的一條記錄作為關(guān)聯(lián)數(shù)組返回(=mysql_fetch_assoc();) //取得結(jié)果集中的一條記錄,不同的參數(shù)返回不同形式的數(shù)組(=mysql_fetch_array();) $row=$mysqli_result->fetch_array();//默認(rèn)以關(guān)聯(lián)數(shù)組和索引數(shù)組兩種方式返回 $row=$mysqli_result->fetch_array(MYSQLI_ASSOC); //MYSQLI_ASSOC返回關(guān)聯(lián)數(shù)組, MYSQLI_NUM返回索引數(shù)組, MYSQLI_BOTH返回索引數(shù)組與關(guān)聯(lián)數(shù)組查看全部
舉報(bào)
0/150
提交
取消