PHP에서 필드의 값을 쿼리하는 방법-PHP 문제-php.cn

PHP에서 필드의 값을 쿼리하는 방법

PHPz

풀어 주다： 2023-03-31 10:02:31

원래의

699명이 탐색했습니다.

PHP 프로그램에서는 데이터베이스의 데이터를 자주 쿼리해야 합니다. 그 중 일반적인 작업은 필드에 특정 값이 포함되어 있는지 쿼리하는 것입니다. 이를 위해 SQL 문에서 LIKE 조건을 사용할 수 있습니다. 아래에는 자세한 샘플 코드가 제공됩니다.

hobbies라는 필드가 있는 users라는 테이블이 있다고 가정해 보겠습니다. 필드에 "PHP" 문자열이 포함되어 있는지 쿼리해야 합니다. 다음 SQL 문을 사용할 수 있습니다.

SELECT * FROM users WHERE hobbies LIKE '%PHP%';

로그인 후 복사

PHP에서는 PDO 확장을 사용하여 데이터베이스에 연결하고 이 SQL 문을 실행합니다. 다음은 PDO를 이용하여 데이터베이스에 연결하는 샘플 코드입니다.

// 1. 配置数据库信息
$dbhost = 'localhost';
$dbname = 'testdb';
$dbuser = 'root';
$dbpassword = '';

// 2. 连接到数据库
$dbh = new PDO("mysql:host=$dbhost;dbname=$dbname", $dbuser, $dbpassword);

// 3. 设置错误处理方式为异常
$dbh->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

// 4. 准备 SQL 语句
$sql = "SELECT * FROM users WHERE hobbies LIKE '%PHP%'";

// 5. 执行 SQL 语句并获取结果集
$stmt = $dbh->query($sql);
$results = $stmt->fetchAll(PDO::FETCH_ASSOC);

// 6. 处理结果集
foreach ($results as $row) {
    echo $row['username'] . ' likes PHP. <br>';
}

// 7. 关闭数据库连接
$dbh = null;

로그인 후 복사

위 코드에서는 먼저 데이터베이스 정보를 구성한 후 PDO를 이용하여 데이터베이스에 연결합니다. 다음으로, 프로그램을 디버그할 수 있도록 PDO의 오류 처리 모드를 예외로 설정합니다. 그런 다음 SQL 문을 사용하여 데이터베이스를 쿼리하고 결과 집합을 얻습니다. 마지막으로 foreach 루프를 사용하여 결과 집합을 처리하고 사용자 이름을 출력합니다.

PDO를 사용하여 데이터베이스를 쿼리할 때 매개변수화된 쿼리를 사용하여 SQL 주입 공격을 방지해야 한다는 점에 유의해야 합니다. 다음은 매개변수화된 쿼리를 사용하는 샘플 코드입니다.

// 搜索的字符串
$search = 'PHP';

// 1. 配置数据库信息
$dbhost = 'localhost';
$dbname = 'testdb';
$dbuser = 'root';
$dbpassword = '';

// 2. 连接到数据库
$dbh = new PDO("mysql:host=$dbhost;dbname=$dbname", $dbuser, $dbpassword);

// 3. 设置错误处理方式为异常
$dbh->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

// 4. 准备 SQL 语句
$sql = "SELECT * FROM users WHERE hobbies LIKE :search";
$stmt = $dbh->prepare($sql);

// 5. 绑定参数并执行 SQL 语句
$searchParam = '%' . $search . '%';
$stmt->bindParam(':search', $searchParam);
$stmt->execute();
$results = $stmt->fetchAll(PDO::FETCH_ASSOC);

// 6. 处理结果集
foreach ($results as $row) {
    echo $row['username'] . ' likes PHP. <br>';
}

// 7. 关闭数据库连接
$dbh = null;

로그인 후 복사

위 코드에서는 SQL 삽입 공격을 방지하기 위해 매개변수화된 쿼리와 바인딩된 매개변수를 사용하고 있습니다. PDO의 prepare() 메소드를 통해 SQL 문을 준비하고 변수를 매개변수에 바인딩합니다. SQL 문을 실행할 때 매개변수 변수의 값만 전달하면 데이터베이스를 안전하게 쿼리할 수 있습니다.

간단히 말하면, SQL 문과 PDO 확장에서 LIKE 조건을 사용하면 필드의 값을 쉽게 쿼리할 수 있습니다. 동시에 프로그램의 보안을 보장하기 위해 항상 매개변수화된 쿼리를 사용하여 SQL 주입 공격을 방지해야 합니다.

위 내용은 PHP에서 필드의 값을 쿼리하는 방법의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!