PHP mysqli_query函數詳解

PHP mysqli_query函數是在 PHP 中使用 MySQL 資料庫時用來執行查詢語句的函數，它的基本語法如下：

 mysqli_query($link,$sql);

其中，$link 指的是 mysqli_connect() 函數返回的資料庫連接對象，$sql 則為 SQL 查詢語句，例如：

 $link=mysqli_connect("localhost","my_user","my_password","my_db");
if(mysqli_connect_error()){
    echo mysqli_connect_error();
    exit;
}
$sql = "SELECT * FROM users";
$result = mysqli_query($link, $sql);

上面的代碼將連接到名為 my_db 的資料庫，並執行一個名為 users 的表的選取操作，結果存放在 $result 變數中。

一、mysqli_query函數的參數類型

mysqli_query 函數的第二個參數可以是字元串，也可以是變數，這意味著你可以動態生成 SQL 語句，並把它作為 mysqli_query 函數的參數。

例如，你可以使用 PHP 的控制語句來動態生成 SQL 語句：

 $link=mysqli_connect("localhost","my_user","my_password","my_db");
if(mysqli_connect_error()){
    echo mysqli_connect_error();
    exit;
}
if($_GET['id']){
    $id = mysqli_real_escape_string($link, $_GET['id']);
    $sql = "SELECT * FROM users WHERE id = $id";
    $result = mysqli_query($link, $sql);
}

上面的代碼中，我們使用了 mysqli_real_escape_string 函數來防止 SQL 注入攻擊。

二、mysqli_query函數返回結果

mysqli_query 函數會返回查詢結果，無論查詢是成功還是失敗。如果查詢成功，查詢結果會被封裝在一個 mysqli_result 對象中；如果查詢失敗，則返回 FALSE。

查詢成功後，我們可以通過 mysqli_fetch_array() 函數以正確的格式從 mysqli_result 對象中獲取數據：

 $link=mysqli_connect("localhost","my_user","my_password","my_db");
if(mysqli_connect_error()){
    echo mysqli_connect_error();
    exit;
}
$sql = "SELECT * FROM users";
$result = mysqli_query($link, $sql);

while($row = mysqli_fetch_array($result, MYSQLI_ASSOC)){
    echo $row['username']. " - ". $row['email']. "
";
}

上面的代碼將以表格的形式顯示 users 表中的所有數據。

三、mysqli_query函數的錯誤處理

mysqli_query 函數有兩種類型的錯誤：語法錯誤和邏輯錯誤。

語法錯誤是由於 SQL 查詢語句的寫法或結構不正確而導致的。這些錯誤通常是由於拼寫錯誤、標點符號錯誤或語句結構不正確引起的。

邏輯錯誤是由於 SQL 查詢語句本身的邏輯問題而導致的。例如，在向一個已經存在的表中插入重複的數據，或者將未正確初始化的變數存儲到資料庫中。

要處理這些錯誤，可以在 mysqli_query 函數之後使用 mysqli_error 函數。例如：

 $link=mysqli_connect("localhost","my_user","my_password","my_db");
if(mysqli_connect_error()){
    echo mysqli_connect_error();
    exit;
}
$sql = "SELECT * FROM non_existent_table";
$result = mysqli_query($link, $sql);

if(!$result){
    echo mysqli_error($link);
    exit;
}

上面的代碼中，如果非法查詢失敗，mysqli_error 函數將返回一個字元串，其中包含 MySQL 資料庫返回的詳細錯誤信息。

四、mysqli_query函數的性能優化

查詢 MySQL 資料庫時，有時會遇到性能瓶頸。為了提高查詢性能，可以使用 mysqli_query 函數自帶的緩存。

開啟結果集緩存可以減少反覆讀取大型結果集的時間。下面的示例演示了如何使用 mysqli_query 的緩存功能：

 $link=mysqli_connect("localhost","my_user","my_password","my_db");
if(mysqli_connect_error()){
    echo mysqli_connect_error();
    exit;
}

$sql = "SELECT * FROM users ORDER BY username ASC";
$result = mysqli_query($link, $sql, MYSQLI_USE_RESULT | MYSQLI_STORE_RESULT);

while($row = mysqli_fetch_array($result, MYSQLI_ASSOC)){
    echo $row['username']. " - ". $row['email']. "
";
}

mysqli_free_result($result);

上面的代碼使用了 MYSQLI_USE_RESULT | MYSQLI_STORE_RESULT 選項，這會把結果集從 MySQL 伺服器存儲到 PHP 空間中。我們在使用while循環解析結果集時，不需要反覆從伺服器讀取數據，從而提高了性能。

五、mysqli_query函數與預處理語句

最後，我們必須提到 mysqli_query 函數與預處理語句的結合。通過將 SQL 查詢語句預處理成編譯好的指令，可以大大提高查詢性能和安全性。

下面的示例演示了如何使用 mysqli_query 函數與預處理語句一起使用：

 $link=mysqli_connect("localhost","my_user","my_password","my_db");
if(mysqli_connect_error()){
    echo mysqli_connect_error();
    exit;
}

$sql = "SELECT * FROM users WHERE id = ?";
$stmt = mysqli_prepare($link, $sql);
mysqli_stmt_bind_param($stmt, 'i', $_GET['id']);
mysqli_stmt_execute($stmt);
$result = mysqli_stmt_get_result($stmt);

while($row = mysqli_fetch_array($result, MYSQLI_ASSOC)){
    echo $row['username']. " - ". $row['email']. "
";
}

mysqli_free_result($result);

上面的代碼使用了 mysqli_prepare 函數來準備一個查詢語句，使用了 mysqli_stmt_bind_param 函數來綁定變數，使用了 mysqli_stmt_execute 函數來執行查詢語句，使用了 mysqli_stmt_get_result 函數來獲取查詢結果。

六、總結

本文詳細介紹了 PHP 中 mysqli_query 函數的使用方法和特性。我們了解了它的參數類型、返回結果、錯誤處理、性能優化和結合預處理語句的使用方法。通過學習本文，您可以更加熟練地使用 mysqli_query 函數來操作 MySQL 資料庫。