php查询 where

基础概念

PHP是一种广泛使用的开源脚本语言，尤其适用于Web开发。在PHP中，使用SQL查询数据库时，WHERE子句用于指定查询的条件，以便从数据库表中检索满足特定条件的记录。

类型

简单条件：使用等于（=）、不等于（<> 或 !=）、大于（>）、小于（<）等操作符。
范围条件：使用BETWEEN、NOT BETWEEN来查询一个范围内的值。
逻辑条件：使用AND、OR、NOT来组合多个条件。
模糊匹配：使用LIKE进行模式匹配。

应用场景

用户认证：根据用户名和密码查询用户信息。
数据过滤：根据用户的输入条件（如日期范围、价格区间等）筛选商品。
数据分析：根据特定条件统计和分析数据。

示例代码

<?php
$servername = "localhost";
$username = "username";
$password = "password";
$dbname = "database_name";

// 创建连接
$conn = new mysqli($servername, $username, $password, $dbname);

// 检查连接
if ($conn->connect_error) {
    die("连接失败: " . $conn->connect_error);
}

// 简单条件查询
$sql = "SELECT id, name FROM users WHERE age > 25";
$result = $conn->query($sql);

if ($result->num_rows > 0) {
    // 输出数据
    while($row = $result->fetch_assoc()) {
        echo "id: " . $row["id"]. " - Name: " . $row["name"]. "<br>";
    }
} else {
    echo "0 结果";
}

// 范围条件查询
$sql = "SELECT id, name FROM products WHERE price BETWEEN 10 AND 50";
$result = $conn->query($sql);

if ($result->num_rows > 0) {
    // 输出数据
    while($row = $result->fetch_assoc()) {
        echo "id: " . $row["id"]. " - Name: " . $row["name"]. "<br>";
    }
} else {
    echo "0 结果";
}

// 逻辑条件查询
$sql = "SELECT id, name FROM orders WHERE status = 'completed' AND total_amount > 100";
$result = $conn->query($sql);

if ($result->num_rows > 0) {
    // 输出数据
    while($row = $result->fetch_assoc()) {
        echo "id: " . $row["id"]. " - Name: " . $row["name"]. "<br>";
    }
} else {
    echo "0 结果";
}

// 模糊匹配查询
$sql = "SELECT id, name FROM products WHERE name LIKE '%apple%'";
$result = $conn->query($sql);

if ($result->num_rows > 0) {
    // 输出数据
    while($row = $result->fetch_assoc()) {
        echo "id: " . $row["id"]. " - Name: " . $row["name"]. "<br>";
    }
} else {
    echo "0 结果";
}

$conn->close();
?>

常见问题及解决方法

问题：查询结果为空

原因：

数据库中没有满足条件的记录。
SQL语句中的条件错误或不正确。
数据库连接问题。

解决方法：

检查数据库中是否确实存在满足条件的记录。
确保SQL语句中的条件正确无误。
确认数据库连接配置正确，且数据库服务正常运行。

问题：SQL注入风险

原因：

直接将用户输入拼接到SQL语句中，未进行任何过滤或转义。

解决方法：

使用预处理语句（如PDO或MySQLi的预处理功能）来防止SQL注入。
对用户输入进行严格的验证和过滤。

// 使用PDO预处理语句
$stmt = $pdo->prepare("SELECT * FROM users WHERE username = :username AND password = :password");
$stmt->execute(['username' => $username, 'password' => $password]);
$user = $stmt->fetch();

通过以上方法，可以有效地解决PHP查询中遇到的常见问题，并确保代码的安全性和效率。