c语言mysql_query

基础概念

mysql_query 是 MySQL 数据库操作函数之一，用于执行 SQL 语句。它是 PHP 中与 MySQL 数据库交互的重要函数之一。

类型

mysql_query 是一个函数，属于 PHP 的 MySQL 扩展库。

应用场景

数据查询：使用 mysql_query 执行 SELECT 语句来检索数据库中的数据。
数据操作：执行 INSERT、UPDATE 和 DELETE 语句来添加、修改或删除数据库中的数据。
数据库管理：执行创建表、删除表等数据库管理操作。

示例代码

<?php
// 连接 MySQL 数据库
$conn = mysql_connect("localhost", "username", "password");

// 选择数据库
mysql_select_db("database_name", $conn);

// 执行 SQL 查询
$result = mysql_query("SELECT * FROM table_name");

// 处理查询结果
while ($row = mysql_fetch_assoc($result)) {
    echo $row['column_name'] . "<br>";
}

// 关闭数据库连接
mysql_close($conn);
?>

遇到的问题及解决方法

问题1：MySQL 扩展库已废弃

原因：自 PHP 5.5.0 起，mysql_* 函数已被废弃，不再推荐使用。

解决方法：使用 MySQLi 或 PDO 扩展库替代 mysql_* 函数。

<?php
// 使用 MySQLi 连接数据库
$conn = new mysqli("localhost", "username", "password", "database_name");

// 检查连接是否成功
if ($conn->connect_error) {
    die("连接失败: " . $conn->connect_error);
}

// 执行 SQL 查询
$result = $conn->query("SELECT * FROM table_name");

// 处理查询结果
if ($result->num_rows > 0) {
    while ($row = $result->fetch_assoc()) {
        echo $row['column_name'] . "<br>";
    }
} else {
    echo "0 结果";
}

// 关闭数据库连接
$conn->close();
?>

问题2：SQL 注入攻击

原因：直接将用户输入拼接到 SQL 语句中，容易导致 SQL 注入攻击。

解决方法：使用预处理语句来防止 SQL 注入。

<?php
// 使用 MySQLi 连接数据库
$conn = new mysqli("localhost", "username", "password", "database_name");

// 检查连接是否成功
if ($conn->connect_error) {
    die("连接失败: " . $conn->connect_error);
}

// 预处理 SQL 语句
$stmt = $conn->prepare("SELECT * FROM table_name WHERE column_name = ?");
$stmt->bind_param("s", $user_input);

// 设置参数并执行查询
$user_input = $_POST['user_input'];
$stmt->execute();

// 处理查询结果
$result = $stmt->get_result();
while ($row = $result->fetch_assoc()) {
    echo $row['column_name'] . "<br>";
}

// 关闭数据库连接
$stmt->close();
$conn->close();
?>