PHP+MySQL CRUD操作教程详解

PHP和MySQL实现CRUD操作的步骤如下：1.添加数据使用INSERT INTO语句结合PDO预处理防止注入；2.查询数据用SELECT语句配合query()和fetchAll()获取结果；3.更新数据通过UPDATE语句并指定WHERE条件避免全表更新；4.删除数据用DELETE语句同样需加WHERE条件确保安全操作。

数据库操作中最基础也最常用的就是增删改查（CRUD），即创建（Create）、读取（Read）、更新（Update）和删除（Delete）。如果你用的是 PHP 和 MySQL，掌握这几个基本操作对开发 Web 应用非常重要。

下面我以一个简单的用户表为例，来演示如何使用 PHP + MySQL 完成完整的 CRUD 操作。假设我们有一个名为 users 的表，结构如下：

CREATE TABLE users (
    id INT AUTO_INCREMENT PRIMARY KEY,
    name VARCHAR(100),
    email VARCHAR(100)
);

接下来我们就一步步来看每个操作怎么写。

添加数据（Create）

添加数据就是把新记录插入到数据库中。在 PHP 中，通常通过 INSERT INTO 语句实现。

比如我们要添加一个用户：

<?php
$pdo = new PDO('mysql:host=localhost;dbname=test', 'root', '');

$name = '张三';
$email = 'zhangsan@example.com';

$stmt = $pdo->prepare("INSERT INTO users (name, email) VALUES (?, ?)");
$stmt->execute([$name, $email]);

echo "用户已添加";
?>

• 使用预处理语句可以防止 SQL 注入。
• ? 是占位符，执行时会被后面的数组替换。
• 如果你不想用 PDO，也可以用 mysqli，但建议优先使用 PDO，它支持多种数据库，更安全。

查询数据（Read）

查询是获取数据库中的数据。一般使用 SELECT 语句。

例如，列出所有用户：

<?php
$pdo = new PDO('mysql:host=localhost;dbname=test', 'root', '');

$stmt = $pdo->query("SELECT * FROM users");
$users = $stmt->fetchAll(PDO::FETCH_ASSOC);

foreach ($users as $user) {
    echo "ID: {$user['id']}, 姓名: {$user['name']}, 邮箱: {$user['email']}<br>";
}
?>

• query() 执行查询语句，返回结果集。
• fetchAll(PDO::FETCH_ASSOC) 获取所有行，并以关联数组形式返回。
• 如果只查一条记录，可以用 fetch(PDO::FETCH_ASSOC)。

修改数据（Update）

更新操作用于修改已有记录，使用 UPDATE 语句。

比如修改 ID 为 1 的用户的邮箱：

<?php
$pdo = new PDO('mysql:host=localhost;dbname=test', 'root', '');

$email = 'newemail@example.com';
$id = 1;

$stmt = $pdo->prepare("UPDATE users SET email = ? WHERE id = ?");
$stmt->execute([$email, $id]);

echo "用户信息已更新";
?>

• 注意一定要加上 WHERE 条件，否则会更新整张表的数据。
• 这里同样用了预处理语句，避免注入风险。

删除数据（Delete）

删除操作用于从数据库中移除记录，使用 DELETE 语句。

比如删除 ID 为 1 的用户：

<?php
$pdo = new PDO('mysql:host=localhost;dbname=test', 'root', '');

$id = 1;

$stmt = $pdo->prepare("DELETE FROM users WHERE id = ?");
$stmt->execute([$id]);

echo "用户已删除";
?>

• 同样要注意加 WHERE 条件。
• 删除前最好做一次确认或日志记录，特别是生产环境。

上面这些例子都是基于 PDO 方式连接数据库的。PHP 还有其他方式连接 MySQL，比如 mysqli 或者旧版的 mysql 函数，但它们要么不够灵活，要么已经过时了。

你可以根据项目需要选择不同的方式，但在现代开发中，PDO 是比较推荐的做法，尤其是当你以后可能切换数据库类型的时候。

基本上就这些操作了，虽然看起来简单，但实际开发中注意点很多，比如事务控制、错误处理、连接池等。不过对于入门来说，先把这些基础搞清楚就够了。