php mysql 插入多条数据——迹忆客-ag捕鱼王app官网

使用 mysqli 和 pdo 向 mysql 插入多条数据

mysqli_multi_query() 函数可用来执行多条sql语句。

示例

以下示例向 "myguests" 表添加了三条新的记录:

mysqli - 面向对象

connect_error) {
    die("连接失败: " . $conn->connect_error);
} 
 
$sql = "insert into myguests (firstname, lastname, email)
values ('john', 'doe', 'john@example.com');";
$sql .= "insert into myguests (firstname, lastname, email)
values ('mary', 'moe', 'mary@example.com');";
$sql .= "insert into myguests (firstname, lastname, email)
values ('julie', 'dooley', 'julie@example.com')";
 
if ($conn->multi_query($sql) === true) {
    echo "新记录插入成功";
} else {
    echo "error: " . $sql . "
" . $conn->error;
}
 
$conn->close();
?>

请注意，每个sql语句必须用分号隔开。

mysqli - 面向过程

" . mysqli_error($conn);
}
 
mysqli_close($conn);
?>

pdo

setattribute(pdo::attr_errmode, pdo::errmode_exception);
 
    // 开始事务
    $conn->begintransaction();
    // sql 语句
    $conn->exec("insert into myguests (firstname, lastname, email) 
    values ('john', 'doe', 'john@example.com')");
    $conn->exec("insert into myguests (firstname, lastname, email) 
    values ('mary', 'moe', 'mary@example.com')");
    $conn->exec("insert into myguests (firstname, lastname, email) 
    values ('julie', 'dooley', 'julie@example.com')");
 
    // 提交事务
    $conn->commit();
    echo "新记录插入成功";
}
catch(pdoexception $e)
{
    // 如果执行失败回滚
    $conn->rollback();
    echo $sql . "
" . $e->getmessage();
}
 
$conn = null;
?>

使用预处理语句

mysqli 扩展提供了第二种方式用于插入语句。

我们可以预处理语句及绑定参数。

mysql 扩展可以不带数据发送语句或查询到mysql数据库。 你可以向列关联或 "绑定" 变量。

示例

mysqli 使用预处理语句

connect_error) {
    die("连接失败: " . $conn->connect_error);
} else {
    $sql = "insert into myguests(firstname, lastname, email)  values(?, ?, ?)";
 
    // 为 mysqli_stmt_prepare() 初始化 statement 对象
    $stmt = mysqli_stmt_init($conn);
 
    //预处理语句
    if (mysqli_stmt_prepare($stmt, $sql)) {
        // 绑定参数
        mysqli_stmt_bind_param($stmt, 'sss', $firstname, $lastname, $email);
 
        // 设置参数并执行
        $firstname = 'john';
        $lastname = 'doe';
        $email = 'john@example.com';
        mysqli_stmt_execute($stmt);
 
        $firstname = 'mary';
        $lastname = 'moe';
        $email = 'mary@example.com';
        mysqli_stmt_execute($stmt);
 
        $firstname = 'julie';
        $lastname = 'dooley';
        $email = 'julie@example.com';
        mysqli_stmt_execute($stmt);
    }
}
?>

我们可以看到以上实例中使用模块化来处理问题。我们可以通过创建代码块实现更简单的读取和管理。

注意参数的绑定。让我们看下 mysqli_stmt_bind_param() 中的代码：

mysqli_stmt_bind_param($stmt, 'sss', $firstname, $lastname, $email);

该函数绑定参数查询并将参数传递给数据库。第二个参数是 "sss" 。以下列表展示了参数的类型。 s 字符告诉 mysql 参数是字符串。

可以是以下四种参数:

• i - 整数
• d - 双精度浮点数
• s - 字符串
• b - 布尔值

每个参数必须指定类型，来保证数据的安全性。通过类型的判断可以减少sql注入漏洞带来的风险。