PHP CURD

什么是CURD

读操作 :select;
写操作: insert(增加), update(更新).delete(删除)

简称:CURD,增删改查

INSERT 增加

$sql= 'INSERT  `staff`  SET `name` = ? , `sex` =  ? , `email` = ? ';
//1.创建SQL模板
$stmt = $db->prepare($sql);
//  var_dump($stmt);
echo '<br>';
//2. 执行SQL
// 单条数据插入
$stmt->execute(['杨过','1','yangguo@qq.com']);
//多条数据插入
$stmt->execute(['天宁','1','tianming@qq.com']);
$stmt->execute(['老冒','1','laomo@qq.com']);
$stmt->execute(['红红','1','honghong@qq.com']);
$stmt->execute(['小龙女','0','xiaolongnv@qq.com']);
//上线后
//$stmt->rowCount(): 返回受影响的记录数量
if($stmt->rowCount() > 0){
    //查看主键id 用
    echo  '新增成功 ' . $db->LastInsertId();
}else{
    echo  '新增失败';
    print_r($stmt->errorInfo());
}

CURD UPDATE (修改)

1.连接数据库
require DIR.’/confint/db.php’;
//2.CURD UPDATE (修改)

// UPDATE 表命 SET 字段1=值1 … WHERE 更新的条件
$sql= ‘UPDATE staff SET name = ? WHERE id = ?’;
//1.创建SQL模板
$stmt = $db->prepare($sql);

$stmt->execute([‘建红’,51]);

// var_dump( $stmt->execute([‘建红’,50]));
// die;
if ($stmt->rowCount() > 0) {
echo ‘更新成功’;
} else {
echo ‘更新失败’;
print_r($stmt->errorInfo());
} ```

CURD DELETE (删除)

 // DELETE  FROM 表命   ... WHERE 条件
 $sql= 'DELETE  FROM  `staff`    WHERE   `id` =  ? ';
//  '?': 匿名占位符
 //  '?': 匿名占位符
//  $sql= 'DELETE  FROM  `staff`    WHERE   `id` =  :id ';
 $stmt = $db->prepare($sql);
 //  '?': 匿名占位符 插值
 $stmt->execute([$id]);
 //  '?': 匿名占位符  插值
//  $stmt->execute([':id'=>55]);
 if ($stmt->rowCount() > 0) {
    echo '更新成功';
} else {
    echo '更新失败';
    print_r($stmt->errorInfo());
## .CURD SELECT (单条查询)
//1.连接数据库
  require __DIR__.'/confint/db.php';
  //2.CURD SELECT (单条查询)
  // SELECT 字段名  FROM 表名.. WHERE 更新的条件
 $sql= 'SELECT  `id`,`name` FROM   `staff` WHERE   `id` >  ?';
 $stmt = $db->prepare($sql);
 $stmt->execute([50]);
 //单条查询fetch
//  $staff =  $stmt->fetch();
//  printf('<pre>%s</pre>',print_r($staff,true));
//  //获取关联部分
//  $staff =  $stmt->fetch(PDO::FETCH_ASSOC);
//  printf('<pre>%s</pre>',print_r($staff,true));
//  $staff =  $stmt->fetch(PDO::FETCH_ASSOC);
//  printf('<pre>%s</pre>',print_r($staff,true));
 $staff =  $stmt->fetch();
 printf('<pre>%s</pre>',print_r($staff,true));

描述PDO的本质与原理是什么?为什么要用预处理?

为什么要用预处理
- 1.防止SQL注入攻击
- 2.数据延迟绑定(编程是只写SQL语句模板,执行SQL时再给占位符绑定真实数据)
- 预处理过程:
- 1.创建SQL语句模板:数据使用占位符表示
- 2.执行SQL 语句,根据操作类型(写/读),返回结果集/数组,写返回受影响的记录数量

实例演示CURD