详解mysql_fetch_array函数

mysql_fetch_array函数是PHP中操作MySQL数据库的重要函数之一。在使用mysql_query函数请求查询之后，使用mysql_fetch_array函数可以将查询结果转化成一个数组。在本文中，我们将从几个方面对mysql_fetch_array函数进行详细阐述。

一、选取查询结果方式

mysql_fetch_array函数可以根据所选用的参数返回不同类型的结果。在mysql_fetch_array函数中，主要有两个参数：MYSQL_ASSOC和MYSQL_BOTH。MYSQL_ASSOC返回的数组中，将只保留字段名所对应的值。而MYSQL_BOTH返回的数组中，每个字段都将有两个形式的值，一种是字段名，一种是整型键值。默认参数为MYSQL_BOTH。

//MYSQL_ASSOC示例代码
$result = mysql_query("SELECT id, name FROM user");
while ($row = mysql_fetch_array($result, MYSQL_ASSOC)) {
    echo "id: {$row['id']} name: {$row['name']}
";
}

//MYSQL_BOTH示例代码
$result = mysql_query("SELECT id, name FROM user");
while ($row = mysql_fetch_array($result, MYSQL_BOTH)) {
    echo "id: {$row['id']} {$row[0]} name: {$row['name']} {$row[1]}
";
}

二、数据类型转换

当从数据库中获取数据时，mysql_fetch_array函数会将数据转化成PHP数据类型。当然，通过指定本函数第二个参数可以避免转化成PHP数据类型。

// 数据类型转化示例代码
$rs = mysql_query("SELECT id, name, age, money FROM user");
while ($row = mysql_fetch_array($rs)) {
    $id = intval($row['id']); // 整型转换
    $name = htmlspecialchars($row['name']); // HTML实体化
    $age = floatval($row['age']); // 浮点型转换
    $money = doubleval($row['money']); // 双精度浮点型转换
}

三、性能优化

对于大型的查询结果，在使用mysql_fetch_array时，可以使用mysql_unbuffered_query函数来进行优化。这两个函数的区别在于，mysql_query执行之后将会返回所有查询结果，而其它脚本必须等待其返回所有结果并全部加载完成之后，才能执行下一步操作，对于大量的数据效率很低。mysql_unbuffered_query提供了一个一次性只能访问一条记录的查询类型，即只有当下一条记录被请求的时候才会从MySQL网络读取。这个查询不会影响脚本中可用内存的限制。此函数仅对SELECT查询有效。

// mysql_query
$rs = mysql_query("SELECT id, name, age, money FROM user");
while ($row = mysql_fetch_array($rs)) {
    // some operations
}

// mysql_unbuffered_query
$rs = mysql_unbuffered_query("SELECT id, name, age, money FROM user");
while ($row = mysql_fetch_array($rs)) {
    // some operations
}

四、循环操作

在对查询结果进行循环操作时，需要注意边界问题。可以使用标记来判断当查询到最后一条记录时的情况。

// 循环操作示例代码1
$rs = mysql_query("SELECT id, name, age, money FROM user");
while ($row = mysql_fetch_array($rs)) {
    echo "id: {$row['id']} name: {$row['name']}
";
}

// 循环操作示例代码2
$rs = mysql_query("SELECT id, name, age, money FROM user");
$flag = false;
while ($row = mysql_fetch_array($rs)) {
    if (!$row) {
        $flag = true;
        break;
    }
    echo "id: {$row['id']} name: {$row['name']}
";
}
if ($flag) {
    echo "没有数据！";
}

五、提高安全性

在使用mysql_fetch_array方法时，我们应该注意参数的安全性。在进行SELECT等查询操作时，应该区分大小写，并将查询语句的变量进行初始化操作。如果不进行初始化操作，可能会提交一个空串，并查出整个表中的记录，导致SQL注入攻击。

// 参数安全性示例代码
$id = intval($_GET['id']);
$name = mysql_real_escape_string($_GET['name']);

$rs = mysql_query("SELECT * FROM user WHERE id={$id} AND name='{$name}'");
while ($row = mysql_fetch_array($rs)) {
    echo "id: {$row['id']} name: {$row['name']}
";
}

结语

在本文中，我们从选取查询结果方式、数据类型转换、性能优化、循环操作、提高安全性等多个方面对mysql_fetch_array进行了详细的阐述，相信读者可以更好地理解和使用该函数。