mysqli_query 结果集

mysqli_query 是 PHP 中用于执行 SQL 查询的函数，它是 MySQLi 扩展的一部分，用于与 MySQL 数据库进行交互。以下是关于 mysqli_query 结果集的基础概念、优势、类型、应用场景以及可能遇到的问题和解决方法。

基础概念

mysqli_query 函数执行一个 SQL 查询，并返回一个结果集。如果查询成功，通常会返回一个 mysqli_result 对象，该对象包含了查询的结果。如果查询失败，则返回 false。

优势

面向对象接口：MySQLi 提供了一个面向对象的接口，使得数据库操作更加直观和易于管理。
预处理语句支持：这有助于防止 SQL 注入攻击，提高查询效率。
持久连接：可以选择使用持久连接来减少连接数据库的开销。
丰富的功能：支持事务处理、字符集设置等多种高级功能。

类型

简单查询：返回结果集的查询，如 SELECT 语句。
更新查询：不返回结果集，但会修改数据的查询，如 INSERT, UPDATE, DELETE。
存储过程调用：可以调用数据库中的存储过程。

应用场景

数据检索：从数据库中获取数据。
数据操作：插入、更新或删除数据库中的记录。
数据验证：在执行操作前检查数据的有效性。

可能遇到的问题及解决方法

问题1：查询结果为空

原因：可能是 SQL 语句错误，或者查询条件没有匹配到任何记录。

解决方法：

$result = mysqli_query($conn, $sql);
if ($result) {
    if (mysqli_num_rows($result) > 0) {
        // 处理结果集
    } else {
        echo "没有找到匹配的记录。";
    }
} else {
    echo "查询失败：" . mysqli_error($conn);
}

问题2：连接数据库失败

原因：可能是数据库服务器地址、用户名、密码或数据库名错误。

解决方法：

$conn = mysqli_connect("localhost", "username", "password", "database");
if (!$conn) {
    die("连接失败: " . mysqli_connect_error());
}

问题3：SQL 注入风险

原因：直接将用户输入拼接到 SQL 查询中可能导致安全漏洞。

解决方法：使用预处理语句和参数绑定。

$stmt = $conn->prepare("SELECT * FROM users WHERE username=? AND password=?");
$stmt->bind_param("ss", $username, $password);
$username = $_POST['username'];
$password = $_POST['password'];
$stmt->execute();
$result = $stmt->get_result();

示例代码

以下是一个简单的示例，展示如何使用 mysqli_query 执行查询并处理结果集：

// 创建连接
$conn = mysqli_connect("localhost", "username", "password", "database");

// 检查连接
if (!$conn) {
    die("连接失败: " . mysqli_connect_error());
}

// 执行查询
$sql = "SELECT id, name FROM users";
$result = mysqli_query($conn, $sql);

// 处理结果集
if (mysqli_num_rows($result) > 0) {
    while($row = mysqli_fetch_assoc($result)) {
        echo "ID: " . $row["id"]. " - Name: " . $row["name"]. "<br>";
    }
} else {
    echo "0 结果";
}

// 关闭连接
mysqli_close($conn);

通过上述信息，你应该能够理解 mysqli_query 的基本用法，以及如何处理常见的相关问题。