WPDBを使用してデータを更新する方法

WordPressプラグインまたはテーマ開発では、WPDBクラスの更新（）メソッドを使用して、データベースレコードの更新を実現できます。基本構造は、$ wpdb-> update（$ table、$ data、$ where、$ format、$ where_format）です。 1。$テーブル$ wpdb-> prefixなどのテーブル名を指定します。 'my_table'; 2。$データは連想配列であり、['column1' => 'value1']など、更新するデータを示します。 3。$ここで、['id' => 123]などの更新条件を指定する連想配列もあります。 4。$ formatと$ where_formatはオプションであり、％s、％d、％fなどのデータ型を定義するために使用されます。たとえば、$ wpdb-> update（$ wpdb-> prefix。 'users'、['user_email' => 'new@example.com']、['id' = 1]、['％s']、['％d']を使用します。セキュリティに注意する必要があります。1。更新（）はSQLインジェクションから保護されていますが、複雑なクエリは$ wpdb-> prepare（）を使用する必要があります。 2。SQLの手動縫製は避けてください。 3. intval（）やsanitize_email（）などの入力を確認してフィルタリングします。 4.複数のレコードが誤って更新されないように、プライマリキーまたは一意のフィールドを条件として使用します。 5.ターゲットが存在することを確認するために、最初にクエリを選択することをお勧めします。これらの方法と仕様を習得することにより、データベースの更新操作を安全かつ効率的に完了することができます。

データの更新は、WordPressプラグインまたはテーマ開発の一般的な要件であり、 wpdbクラスはこの目標を達成するための重要なツールです。それを使用してデータベースを直接操作しますが、安全性と仕様にも注意を払う必要があります。

基本的な使用法：更新方法

wpdb 、レコードを更新するためのメソッドを提供します： update() 。その基本構造は次のとおりです。

 $ wpdb-> update（$ table、$ data、$ where、$ format = null、$ where_format = null）;

• $table ：更新するテーブル名（ $wpdb->prefix . 'my_table'など）。
• $data ：連想配列の形式で更新されるデータ（ ['column1' => 'value1', ...]など）。
• $where ：条件を更新し、連想配列（ ['id' => 123]など）。
• $formatと$where_format 、データ型を指定するオプションのパラメーターです（％s string、％d integer、％f floating point number）。

例えば：

 $ wpdb->アップデート（
    $ wpdb-> prefix。 「ユーザー」、
    ['user_email' => 'new@example.com']、
    ['id' => 1]、
    ['％s']、
    ['％d']
）;

安全上の注意

SQLインジェクションは、 wpdbを使用してデータベースを操作する場合の潜在的なリスクです。パラメーターバインディングプロセスはupdate()メソッド内で実行されていますが、次のポイントに注意する必要があります。

• 常に$wpdb->prepare()を使用して複雑なクエリステートメントを作成します（ update()にはセキュリティメカニズムが付属していますが、他のシナリオでは必要になる場合があります）。
• SQLステートメント文字列のスプライシングを直接避けてください。
• intval() 、 sanitize_email()などの関数を使用するなど、ユーザー入力を検証およびフィルタリングします。

たとえば、SQLアップデートステートメントを手動で書く場合、次のようなものでなければなりません。

 $ wpdb-> query（
    $ wpdb-> prepare（
        "update {$ wpdb-> prefix} users set user_email =％s where id =％d"、
        「new@example.com」、
        1
    ））
）;

条件としてプライマリキーまたは一意のフィールドを使用します

データを更新するときは、 WHEREが十分に正確であることを確認してください。そうしないと、誤って複数のレコードが更新される可能性があります。最も一般的なことは、プライマリキー（通常はID ）または一意のフィールド（ユーザー名、メールボックスなど）を使用してターゲット行を見つけることです。

提案されたプラクティス：

• 整数のプライマリキーを条件として使用してみてください。
• 文字列フィールドを条件として使用する場合は、引用プレースホルダー%sを追加することを忘れないでください。
• 更新する前に、 SELECTクエリを実行して、ターゲットが存在するかどうかを確認できます。

例：

 $ user_id = $ wpdb-> get_var（
    $ wpdb-> prepare（ "{$ wpdb-> prefix} users where user_login =％s"、 'admin'）select id} users
）;

if（$ user_id）{
    $ wpdb->アップデート（
        $ wpdb-> prefix。 「ユーザー」、
        ['user_email' => 'new@admin.com']、
        ['id' => $ user_id]、
        ['％s']、
        ['％d']
    ）;
}

基本的にそれだけです。 wpdb::update()の使用法をマスターすることにより、セキュリティ対策と正確なクエリ条件と組み合わせて、WordPressのデータベースコンテンツを着実に更新できます。

以上がWPDBを使用してデータを更新する方法の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。