PHP+MySQL开发中的经验与常识小结

1. 使用PDO进行数据库操作

PDO是PHP中的一个扩展，用于操作各种类型的数据库。相比于传统的mysql扩展，PDO使用面向对象的方式操作数据库，具有更好的跨平台和安全性。以下是使用PDO连接数据库及执行查询的示例：

try {
  // 连接数据库
  $dbh = new PDO('mysql:host=localhost;dbname=test', $user, $pass);

  // 执行查询
  $stmt = $dbh->prepare('SELECT * from users WHERE id = :id');
  $stmt->bindParam(':id', $id);
  $stmt->execute();
  $result = $stmt->fetch(PDO::FETCH_ASSOC);
} catch (PDOException $e) {
  echo "Error: " . $e->getMessage();
}

2. 防止SQL注入攻击

SQL注入是web开发中的常见攻击方式。在使用PHP+MySQL开发时，为了避免SQL注入攻击，可以使用以下方法:

• 使用PDO来执行SQL语句，使用预处理语句和参数化查询来绑定变量
• 对于输入的数据进行过滤和验证，例如使用filter_input和正则表达式
• 禁用掉不必要的MySQL函数和关键字

以下是使用PDO预处理语句和参数化查询来绑定变量的示例：

// 输入的参数
$name = $_POST['name'];
$age = $_POST['age'];

// 准备SQL语句
$sql = "SELECT * FROM users WHERE name = :name AND age = :age";

// 执行查询
$stmt = $dbh->prepare($sql);
$stmt->bindParam(':name', $name);
$stmt->bindParam(':age', $age);
$stmt->execute();
$result = $stmt->fetchAll(PDO::FETCH_ASSOC);

3. 使用ORM框架简化数据操作

ORM(Object Relational Mapping)框架可以将数据库中的表和PHP中的类映射起来，从而简化数据操作。使用ORM框架可以省略掉大量的SQL语句编写，提高开发效率。下面是几种常见的ORM框架：

• Laravel的Eloquent
• Yii的ActiveRecord
• Doctrine

以下是使用Laravel的Eloquent进行查询操作的示例：

// 查询年龄大于18的用户
$users = User::where('age', '>', 18)->get();

// 根据id查询用户
$user = User::find(1);

以上就是PHP+MySQL开发中的经验与常识小结。有关PHP+MySQL的更多内容，可以参考PHP官方文档和MySQL官方文档。