Effectuer des opérations CRUD (Créer, lire, mettre à jour, supprimer) dans PHP 7 implique généralement l'interaction avec une base de données. Illustrons l'utilisation de MySQL comme exemple, mais les principes s'appliquent à d'autres systèmes de base de données avec des ajustements de pilote appropriés. Nous utiliserons des instructions préparées pour la sécurité et l'efficacité.
1. Établir une connexion de base de données:
Tout d'abord, vous devez vous connecter à votre base de données. Cela implique généralement l'utilisation de l'extension MySQLI (ou PDO, une option plus polyvalente).
<?php
$servername = "localhost";
$username = "your_username";
$password = "your_password";
$dbname = "your_database_name";
$conn = new mysqli($servername, $username, $password, $dbname);
if ($conn->connect_error) {
die("Connection failed: " . $conn->connect_error);
}
?>2. Créer (insérer):
pour insérer un nouvel enregistrement, utilisez une requête d'insertion avec des instructions préparées pour empêcher les vulnérabilités d'injection SQL.
<?php
$sql = "INSERT INTO users (name, email) VALUES (?, ?)";
$stmt = $conn->prepare($sql);
$stmt->bind_param("ss", $name, $email); // "ss" specifies two string parameters
$name = "John Doe";
$email = "john.doe@example.com";
$stmt->execute();
if ($stmt->affected_rows > 0) {
echo "New record created successfully";
} else {
echo "Error: " . $sql . "<br>" . $conn->error;
}
$stmt->close();
?>3. Lire (sélectionner):
Pour récupérer les données, utilisez une requête de sélection. Encore une fois, des instructions préparées sont recommandées, même si vous n'utilisez pas de données fournies par l'utilisateur dans la clause WHERE, pour la cohérence et les meilleures pratiques.
<?php
$sql = "SELECT id, name, email FROM users WHERE id = ?";
$stmt = $conn->prepare($sql);
$stmt->bind_param("i", $id); // "i" specifies an integer parameter
$id = 1;
$stmt->execute();
$result = $stmt->get_result();
if ($result->num_rows > 0) {
while($row = $result->fetch_assoc()) {
echo "ID: " . $row["id"]. " - Name: " . $row["name"]. " - Email: " . $row["email"]. "<br>";
}
} else {
echo "0 results";
}
$stmt->close();
?>4. Mise à jour (mise à jour):
Pour modifier un enregistrement existant, utilisez une requête de mise à jour avec des instructions préparées.
<?php
$sql = "UPDATE users SET name = ?, email = ? WHERE id = ?";
$stmt = $conn->prepare($sql);
$stmt->bind_param("ssi", $name, $email, $id);
$name = "Jane Doe";
$email = "jane.doe@example.com";
$id = 1;
$stmt->execute();
if ($stmt->affected_rows > 0) {
echo "Record updated successfully";
} else {
echo "Error updating record: " . $conn->error;
}
$stmt->close();
?>5. Supprimer (supprimer):
pour supprimer un enregistrement, utilisez une requête de suppression avec des instructions préparées.
<?php
$sql = "DELETE FROM users WHERE id = ?";
$stmt = $conn->prepare($sql);
$stmt->bind_param("i", $id);
$id = 1;
$stmt->execute();
if ($stmt->affected_rows > 0) {
echo "Record deleted successfully";
} else {
echo "Error deleting record: " . $conn->error;
}
$stmt->close();
$conn->close();
?>Sécarrage des opérations CRUD est cruciale pour prévenir les vulnérabilités comme le sql injonction, le scintipteur croisé ( (CSRF). Voici quelques meilleures pratiques:
htmlspecialchars() pour empêcher les attaques XSS. Pour la validation du type de données, utilisez les fonctions PHP appropriées (par exemple, is_numeric(), filter_var()). htmlspecialchars() pour le contexte HTML, json_encode() pour le contexte JSON et les fonctions de codage appropriées pour d'autres contextes. L'interaction efficace de la base de données implique de minimiser la charge de la base de données et d'optimiser les performances de la requête. Voici quelques stratégies:
EXPLAIN (MySQL) ou des outils similaires pour comprendre comment la base de données exécute vos requêtes. Éviter SELECT *; Au lieu de cela, sélectionnez uniquement les colonnes nécessaires. bind_param() (ou équivalents dans la bibliothèque de base de données choisis) pour vous assurer que les types de données correspondent. try-catch blocs (ou équivalent) pour gérer les exceptions et les erreurs de journal. Techniques de débogage:
var_dump() print_r() Outils de débogage de la base de données: Utiliser les outils de débogage de votre système de base de données pour examiner les plans d'exécution de la requête, vérifier les erreurs dans les requêtes et inspecter les tables de base de données. PHP Debugger comme Xdebug pour parcourir votre code et inspecter les variables à chaque étape. Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!
Quels sont les outils du serveur de fichiers réseau ?
Comment implémenter la fonction de chat en ligne de Vue
Comment restaurer des vidéos qui ont été officiellement supprimées de Douyin
Pourquoi l'ordinateur continue de redémarrer automatiquement
Comment récupérer des fichiers vidés de la corbeille
Comment résoudre le statut http 404
L'expression régulière ne contient pas
Quelles sont les méthodes de tri ?
![[Web front-end] Démarrage rapide de Node.js](https://img.php.cn/upload/course/000/000/067/662b5d34ba7c0227.png)
