創建操作在php+mysql的crud中負責向數據庫添加新記錄，核心步驟包括連接數據庫、編寫insert語句、使用預處理防止sql注入、處理表單數據及錯誤。1. 使用mysqli或pdo擴展建立數據庫連接；2. 編寫insert語句插入數據，字段與值一一對應；3. 通過預處理語句如mysqli的bind_param或pdo的bindparam綁定參數，防止sql注入；4. 處理html表單提交的數據，驗證后插入數據庫；5. 獲取新記錄id使用mysqli的insert_id或pdo的lastinsertid；6. 錯誤處理需捕獲并提示具體信息以提高健壯性。完整掌握這些步驟可實現安全高效的數據插入功能。
創建（Create）操作在PHP+MySQL的CRUD（創建、讀取、更新、刪除）中，負責向數據庫中添加新的數據記錄。理解并掌握這一操作，是構建動態網站和應用程序的基礎。
直接插入數據是核心。
如何使用PHP連接MySQL數據庫？
首先，確保你已經安裝了PHP和MySQL，并且MySQL服務正在運行。接下來，你需要使用PHP提供的MySQLi或PDO擴展來連接數據庫。MySQLi是MySQL Improved Extension的縮寫，而PDO（PHP Data Objects）則是一個數據庫抽象層，支持多種數據庫系統。
立即學習“PHP免費學習筆記（深入）”；
這里以MySQLi為例，展示如何建立連接：
<?php $servername = "localhost"; $username = "your_username"; $password = "your_password"; $dbname = "your_database"; // 創建連接 $conn = new mysqli($servername, $username, $password, $dbname); // 檢測連接 if ($conn->connect_Error) { die("連接失敗: " . $conn->connect_error); } echo "連接成功"; ?>
將your_username、your_password和your_database替換為你自己的MySQL用戶名、密碼和數據庫名。如果連接成功，你將會看到”連接成功”的輸出。如果連接失敗，將會顯示錯誤信息。
PDO的連接方式類似，但語法略有不同：
<?php $servername = "localhost"; $username = "your_username"; $password = "your_password"; $dbname = "your_database"; try { $conn = new PDO("mysql:host=$servername;dbname=$dbname", $username, $password); // 設置 PDO 錯誤模式為異常 $conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION); echo "連接成功"; } catch(PDOException $e) { echo "連接失敗: " . $e->getMessage(); } ?>
選擇MySQLi還是PDO，取決于你的個人偏好和項目需求。PDO的優勢在于其數據庫抽象層，允許你在不修改代碼的情況下切換到不同的數據庫系統。MySQLi則更專注于MySQL，提供了一些特定于MySQL的功能。
如何編寫SQL INSERT語句？
SQL INSERT語句用于向數據庫表中插入新的數據。其基本語法如下：
INSERT INTO table_name (column1, column2, column3, ...) VALUES (value1, value2, value3, ...);
例如，假設你有一個名為users的表，包含id、name和email三個字段。你可以使用以下sql語句插入一條新的用戶記錄：
INSERT INTO users (name, email) VALUES ('John Doe', 'john.doe@example.com');
注意，id字段通常是自增的，因此不需要在INSERT語句中指定。
在PHP中，你需要將SQL語句作為字符串傳遞給MySQLi或PDO的查詢方法。為了防止SQL注入攻擊，強烈建議使用預處理語句。
如何使用預處理語句防止SQL注入？
SQL注入是一種常見的安全漏洞，攻擊者可以通過在輸入字段中注入惡意SQL代碼來篡改數據庫。預處理語句可以有效地防止SQL注入，因為它將SQL代碼和數據分開處理。
使用MySQLi的預處理語句的示例如下：
<?php $servername = "localhost"; $username = "your_username"; $password = "your_password"; $dbname = "your_database"; $conn = new mysqli($servername, $username, $password, $dbname); if ($conn->connect_error) { die("連接失敗: " . $conn->connect_error); } // 準備SQL語句 $stmt = $conn->prepare("INSERT INTO users (name, email) VALUES (?, ?)"); // 綁定參數 $stmt->bind_param("ss", $name, $email); // 設置參數并執行 $name = "Jane Doe"; $email = "jane.doe@example.com"; $stmt->execute(); echo "新記錄插入成功"; $stmt->close(); $conn->close(); ?>
bind_param()函數的第一個參數指定了參數的類型。”ss”表示兩個參數都是字符串類型。execute()函數執行預處理語句。
使用PDO的預處理語句的示例如下：
<?php $servername = "localhost"; $username = "your_username"; $password = "your_password"; $dbname = "your_database"; try { $conn = new PDO("mysql:host=$servername;dbname=$dbname", $username, $password); $conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION); // 準備SQL語句 $stmt = $conn->prepare("INSERT INTO users (name, email) VALUES (:name, :email)"); // 綁定參數 $stmt->bindParam(':name', $name); $stmt->bindParam(':email', $email); // 設置參數并執行 $name = "Jane Doe"; $email = "jane.doe@example.com"; $stmt->execute(); echo "新記錄插入成功"; } catch(PDOException $e) { echo "連接失敗: " . $e->getMessage(); } $conn = null; ?>
PDO使用命名占位符（例如:name和:email）來綁定參數。bindParam()函數將占位符與變量關聯起來。
預處理語句是防止SQL注入的關鍵，務必在所有涉及用戶輸入的SQL查詢中使用。
如何處理表單數據并插入數據庫？
通常，用戶通過HTML表單輸入數據，然后將數據提交到php腳本進行處理。PHP腳本需要驗證表單數據，然后將其插入數據庫。
以下是一個簡單的HTML表單示例：
<form action="insert.php" method="post"> 姓名: <input type="text" name="name"><br> 郵箱: <input type="email" name="email"><br> <input type="submit" value="提交"> </form>
以下是一個處理表單數據并插入數據庫的PHP腳本示例（insert.php）：
<?php $servername = "localhost"; $username = "your_username"; $password = "your_password"; $dbname = "your_database"; $conn = new mysqli($servername, $username, $password, $dbname); if ($conn->connect_error) { die("連接失敗: " . $conn->connect_error); } // 驗證表單數據 if (empty($_POST["name"]) || empty($_POST["email"])) { die("姓名和郵箱不能為空"); } $name = $_POST["name"]; $email = $_POST["email"]; // 使用預處理語句插入數據 $stmt = $conn->prepare("INSERT INTO users (name, email) VALUES (?, ?)"); $stmt->bind_param("ss", $name, $email); if ($stmt->execute()) { echo "新記錄插入成功"; } else { echo "Error: " . $stmt->error; } $stmt->close(); $conn->close(); ?>
這個腳本首先驗證表單數據是否為空。然后，它從$_POST數組中獲取表單數據，并使用預處理語句將其插入數據庫。
務必對所有用戶輸入進行驗證和過濾，以防止安全漏洞。
如何獲取新插入記錄的ID？
有時候，你需要獲取新插入記錄的ID，例如在插入關聯數據時。MySQLi和PDO都提供了獲取最后插入ID的方法。
使用MySQLi：
$last_id = $conn->insert_id; echo "最后插入的ID是: " . $last_id;
使用PDO：
$last_id = $conn->lastInsertId(); echo "最后插入的ID是: " . $last_id;
這些方法返回最后一次INSERT操作生成的自增ID。
如何處理插入數據時的錯誤？
在插入數據時，可能會發生各種錯誤，例如違反唯一約束、數據類型不匹配等。你應該妥善處理這些錯誤，并向用戶提供有用的錯誤信息。
在上面的示例中，我們使用了$stmt->error來獲取MySQLi的錯誤信息，并使用$e->getMessage()來獲取PDO的錯誤信息。你可以將這些錯誤信息記錄到日志文件中，或者將其顯示給用戶（在開發環境中）。
確保你的代碼能夠處理各種可能的錯誤情況，以提高應用程序的健壯性。
