12.php与Mysql连接1.pptVIP

绑定参数 绑定参数的准备语句允许创建一个SQL模版并保存在MySQL服务器上，当我们需要使用时，传入对应的参数即可。 $sql=“insert student values(?,?)” （用?表示变量） $stmt=$mydbi-prepare($sql); $sno=9; $sname=“alex”; $stmt-bind_param(“is”,$sno,$sname);//绑定参数 //“is”代表对应两个？问号参数的数据类型 $stmt-execute();//执行SQL操作 $stmt-close(); (定义模版 使用模版) bind_param()参数 参数i：符合可变的int整型 参数d：符合可变的double双精度 参数s：符合可变的字符串 参数b：符合可变的blob的组合类型 绑定结果 绑定结果的准备语句允许将PHP脚本中的变量绑定到所获取的响应字段商，从而可以在结果集中提取数据。 可设置的操作绑定如下： 建立一个查询 准备一个SQL查询 在准备查询中将PHP变量绑定到一个字段 执行一个查询 要求一个新记录，用来在调入数据时进行变量绑定 $sql=“select sno,sname from student” $stmt=$mydbi-prepare($sql); $stmt-excute(); $stmt-bind_result($sno,$sname);//绑定结果 while($stmt-fetch()){//从结果集中取值 echo “学号：”.$sno.“ 姓名：”.$sname.“br”; } $stmt-close(); 完整的例子 ?php $mydbi=new mysqli(“localhost”,“root”,“”,”school”); $sql=select sno from student where sname=?; $stmt=$mydbi-prepare($sql)or die($mydbi-error); $sname=“alex”; $stmt-bind_param(“s”,$sname); $stmt-excute(); $stmt-bind_result($id); $stmt-fetch(); echo “$sname 的学号是 ：”.$id; $stmt-close(); $mydbi-close(); ? 字符串和BLOB 把字符串存入数据库 插入的字符串包含’”或 \ 等其他SQL特殊字符时，会导致语法错误，如下： $data=OReilly; $sql=insert tmp values($data); 解决：$con-escape_string($data); 取出字符串输出到HTML 使用htmlspecialchars()或htmlentities()函数把特殊字符 “ 替换为HTML编码 PHP把BLOB当作字符串来处理 文件存入提取MySQL 把整个文件读入一个变量，然后保存 $f=fopen($filename,rb); $imgdata=fread($f,filesize($f)); fclose($f); $con-query( INSERT images(image) . VALUES( .$con-escape_string($imgdata). )); 从MySQL读取并显示图片 $rs=$con-query(SELECT image FROM images); $row=$rs-fetch_object(); header(GIF image); echo $row-image; 日期和时间 把日期/时间数据存入数据库 让日期/时间格式符合MySQL语法规则，可以使用date()和strftime()等函数 存储时间戳，如下 $data=time(); $sql=insert tmp values(FROM_UNIXTIME($data)); 读取日期/时间数据 读取DATETIME数据列，如下 “select UNIX_TIMESTAMP(col) from tmp”;（返回时间戳） select DATE_FORMAT(col , %M %d %Y) from tmp 处理来自表单的输入数据 创建HTML表单 form action= method=post 书名：input type=text name=form[title] / 作者：input type=text name=form[name] / 价钱：input type=text name=form[price] / input type=submit value=提交 / /form 字符