这篇文章主要介绍了PHP+MySQL插入操作,实例分析了防SQL注入及插入操作的技巧,需要的朋友可以参考下

本文实例讲述了PHP+MySQL插入操作的实现方法，分享给大家供大家参考，具体如下：

1. <h1>插入操作</h1>  
2. <?php  
3.     if(!isset($_POST['submit'])){  
4.         //如果没有表单提交，显示一个表单  
5. ?>  
6.     <form action="" method="post">  
7.     国家：<input type="text" name="country" />  
8.     动物名称（英文）：<input type="text" name="animal" />  
9.     动物名称（中文）：<input type="text" name="cname" />  
10.     <input type="submit" name="submit" value="提交表单" />  
11.     </form>  
12. <?php  
13.     }  
14.     else  
15.     {  
16.         //如果提交了表单  
17.         //数据库连接参数  
18.         $host = "localhost";  
19.         $user = "root";  
20.         $pass = "zq19890319";  
21.         $db = "phpdev";  
22.           
23.         //取得表单中的值，检查表单中的值是否符合标准，并做适当转义，防止SQL注入  
24.         $country = emptyempty($_POST['country'])? die("请输入国家名称"):  
25.         mysql_escape_string($_POST['country']);  
26.         $animal = emptyempty($_POST['animal'])? die("请输入英文名"):  
27.         mysql_escape_string($_POST['animal']);  
28.         $cname = emptyempty($_POST['cname'])? die("请输入中文名"):  
29.         mysql_escape_string($_POST['cname']);  
30.           
31.         //打开数据库连接  
32.         $connection = mysql_connect($host, $user, $pass) or die("Unable to connect!");  
33.           
34.         //选择数据库  
35.         mysql_select_db($db) or die("Unable to select database!");  
36.           
37.         //构造一个SQL查询  
38.         $query = "INSERT INTO symbols(country, animal, cname) VALUE('$country', '$animal', '$cname')";  
39.           
40.         //执行该查询  
41.         $result = mysql_query($query) or die("Error in query: $query. ".mysql_error());  
42.           
43.         //插入操作成功后，显示插入记录的记录号  
44.         echo "记录已经插入， mysql_insert_id() = ".mysql_insert_id();  
45.           
46.         //关闭当前数据库连接  
47.         mysql_close($connection);  
48.     }  
49. ?>

Tags: PHP+MySQL插入

分享到：