数据库操作类是所有程序都可以实现的一个功能,下面我来分享一个PHP mysql数据库操作类,这个数据库操作类的特点是对所有保存到数据库的内容进入了过滤,可以很好的处理sql注入了,代码如下:

1. <?php 
2. //数据库处理类 
3. class db 
4. { 
5.     //SQL执行后的数据保存变量; 
6.     var $db; 
7.     //读取或设置当前数据的位置 
8.     var $position=0; 
9.     //执行SQL语句并把结果保存为db变量中; 
10.     function sub_sql($str) 
11.     { 
12.         global $prefix;//全局函数，表前缀 
13.         return str_replace("#@__",$prefix,$str); 
14.     } 
15.     function Sql($str) 
16.     { 
17.         $str=$this->sub_sql($str); 
18.         $result = mysql_query($str); 
19.         $i=0; 
20.         while($row = mysql_fetch_array($result)) 
21.         { 
22.             $str_array[$i]=$row; 
23.             $i++; 
24.         } 
25.         if(emptyempty($str_array)) 
26.         { 
27.             $str_array=array(); 
28.         } 
29.         $this->db=$str_array; 
30.     } 
31.     //读取一条数据并把数据往后移一位，如果数据为空则返回为null; 
32.     function Get_One() 
33.     { 
34.         $re=emptyempty($this->db[$this->position])?null:$this->db[$this->position]; 
35.         $this->position=$re?$this->position+1:$this->position; 
36.         return $re; 
37.     } 
38.     //判断是否数据读取到结尾了 
39.     function Judge() 
40.     { 
41.         $re=emptyempty($this->db[$this->position])?true:false; 
42.         return $re; 
43.     } 
44.     //取得db里面的个数 
45.     function Get_Num() 
46.     { 
47.         return count($this->db); 
48.     } 
49.     //更新数据库里面的数据，$t为表名,$v格式为数组格式，上标为字段名，下标为数据;$w为条件上标为字段名下标为数据，$p为条件0为等号，1为大于，-1为小于; 
50.     function Set_Updata($t,$v,$w,$p=0) 
51.     { 
52.         $this->Sql($t); 
53.         $v_str=""; 
54.         $w_str=""; 
55.         $f=""; 
56.         foreach($v as $key=>$vaule) 
57.         { 
58.             if(!is_numeric($key)) 
59.             { 
60.                 if(emptyempty($v_str)) 
61.                 { 
62.                     $v_str=htmlspecialchars($key)."='".htmlspecialchars($vaule)."'"; 
63.                 }else 
64.                 { 
65.                     $v_str=$v_str.",".htmlspecialchars($key)."='".htmlspecialchars($vaule)."'"; 
66.                 } 
67.             } 
68.         } 
69.         switch($p) 
70.         { 
71.             case 0: 
72.                 $f="="; 
73.                 break; 
74.             case 1: 
75.                 $f=">"; 
76.                 break; 
77.             case -1: 
78.                 $f="<"; 
79.                 break; 
80.         } 
81.         if(!emptyempty($f)) 
82.         { 
83.             foreach($w as $key=>$vaule) 
84.             { 
85.                 if(!is_numeric($key)) 
86.                 { 
87.                     if(emptyempty($v_str)) 
88.                     { 
89.                         $w_str=htmlspecialchars($key).$f.htmlspecialchars($vaule)."'"; 
90.                     }else 
91.                     { 
92.                         $w_str=$w_str.",".htmlspecialchars($key).$f.htmlspecialchars($vaule)."'"; 
93.                     } 
94.                 } 
95.             } 
96.         } 
97.         $sql="UPDATE ".$t." SET ".$v_str." where ".$w_str; 
98.         return $result = mysql_query($sql); 
99.     } 
100.     //删除一数据$w为条件上标为字段名下标为数据，$p为条件0为等号，1为大于，-1为小于; 
101.     function Set_Del($t,$w,$p=0) 
102.     { 
103.         $this->sub_sql($t); 
104.         $w_str=""; 
105.         $f=""; 
106.         switch($p) 
107.         { 
108.             case 0: 
109.                 $f="="; 
110.                 break; 
111.             case 1: 
112.                 $f=">"; 
113.                 break; 
114.             case -1: 
115.                 $f="<"; 
116.                 break; 
117.         } 
118.         if(!emptyempty($f)) 
119.         { 
120.             foreach($w as $key=>$vaule) 
121.             { 
122.                 if(!is_numeric($key)) 
123.                 { 
124.                     if(emptyempty($v_str)) 
125.                     { 
126.                         $w_str=htmlspecialchars($key).$f.htmlspecialchars($vaule)."'"; 
127.                     }else 
128.                     { 
129.                         $w_str=$w_str.",".htmlspecialchars($key).$f.htmlspecialchars($vaule)."'"; 
130.                     } 
131.                 } 
132.             } 
133.         } 
134.         $str="DELETE FROM ".$t." WHERE ".$w_str; 
135.         return $result = mysql_query($str); 
136.     } 
137.     function Add($t,$v) 
138.     { 
139.         $this->sub_sql($t); 
140.         $k_str=""; 
141.         $v_str=""; 
142.         foreach($v as $key=>$vaule) 
143.         { 
144.             if(!is_numeric($key)){ 
145.                 if(emptyempty($k_str)) 
146.                 { 
147.                     $k_str=htmlspecialchars($key); 
148.                     $v_str="'".htmlspecialchars($vaule)."'"; 
149.                 }else//开源代码phpfensi.com 
150.                 { 
151.                     $k_str=$k_str.",".htmlspecialchars($key); 
152.                     $v_str=$v_str.","."'".htmlspecialchars($vaule)."'"; 
153.                 } 
154.             } 
155.         } 
156.         $str="INSERT INTO ".$t."(".$k_str.")"."value(".$v_str.")"; 
157.         return $result = mysql_query($str); 
158.     } 
159. } 
160. ?>

Tags: mysql数据库类 PHP操作类

分享到：