PHP 和 MySQL 开辟的8个本领[MySQL防范]

LAMP 架构的网站,我从前注重的多是安装/配置方面的,报告开辟的相对较少,因为自己从事开辟也少.本文的原文当然也来自:

Published on The O'Reilly Network (http://www.oreillynet.com/)

http://www.oreillynet.com/pub/a/onlamp/2002/04/04/webdb.HTML

看了今后,颇有启迪,从前开辟中碰到的一些问题,迎刃而解.所以翻译出来和大家同享.

1. PHP 中数组的利用

在操作数据库时,利用关联数组（associatively-indexed arrays）非常有帮忙,下面我们看一个基本的数字格局的数组遍历:

$temp[0] = "richmond";

$temp[1] = "tigers";

$temp[2] = "premiers";

for($x=0;$x

{

echo $temp[$x];

echo " ";

}

?>

但是别的一种越发节俭代码的方法是:

$temp = array("richmond", "tigers", "premiers");

foreach ($temp as $element)

echo "$element ";

?>

foreach 还能输出文字下标:

$temp = array("club" => "richmond",

"nickname" =>"tigers",

"aim" => "premiers");

foreach ($temp as $key => $value)

echo "$key : $value ";

?>

PHP 手册中描写了大约 50 个用于处理数组的函数.

2. 在 PHP 字符串中加入变量

这个很简单的:

$temp = "hello"

echo "$temp world";

?>

但是需求阐明的是,固然下面的例子没有错误:

$temp = array("one" => 1, "two" => 2);

// 输出:: The first element is 1

echo "The first element is $temp[one].";

?>

但是假如背面那个 echo 语句没有双引号惹起来的话,就要报错,因此倡议利用花括号:

$temp = array("one" => 1, "two" => 2);

echo "The first element is {$temp["one"]}.";

?>

3. 采取关联数组存取查询后果

看下面的例子:

$connection = MySQL_connect("localhost", "albert", "shhh");

mysql_select_db("winestore", $connection);

$result = mysql_query("SELECT cust_id, surname,

firstname FROM customer", $connection);

while ($row = mysql_fetch_array($result))

{

echo "ID:\t{$row["cust_id"]}\n";

echo "Surname\t{$row["surname"]}\n";

echo "First name:\t{$row["firstname"]}\n\n";

}

?>

函数 mysql_fetch_array() 把查询后果的一行放入数组,可以同时用两种方法引用,比方 cust_id 可以同时用下面两种方法:$row["cust_id"] 大概$row[0] .明显,前者的可读性要比后者好多了.

在多表连查中,假如两个列名字一样,最好用别名脱离:

SELECT winery.name AS wname,

region.name AS rname,

FROM winery, region

WHERE winery.region_id = region.region_id;

列名的引用为:$row["wname"] 和 $row["rname"].

在指定表名和列名的情形下,只引用列名:

SELECT winery.region_id

FROM winery

列名的引用为: $row["region_id"].

堆积函数的引用就是引用名:

SELECT count(*)

FROM customer;

列名的引用为: $row["count(*)"].

4. 注意常见的 PHP bug



常见的 PHP 纠错问题是:

No page rendered by the Web browser when much more is expected

A pop-up dialog stating that the "Document Contains No Data"

A partial page when more is expected

呈现这些情形的大大都缘由并不在于脚本的逻辑,而是 HTML 中存在的 bug 大概脚本生成的 HTML 的 bug .比方贫乏近似之类的关闭 Tag,页面就不能革新.办理这个问题的办法就是,查看 HTML 的源代码.

关于复杂的,不能查到缘由的页面,可以通过 W3C 的页面校验程序 http://validator.w3.org/ 来解析.

假如没有定义变量,大概变量定义错误也会让程序变得古怪.比方下面的死循环:

for($counter=0; $counter<10; $Counter++)

myFunction();

?>

变量 $Counter 在增添,而 $counter 永久小于 10.这类错误普通都能通过设置较高的错误报告级别来找到:

error_reporting(E_ALL);

for($counter=0; $counter<10; $Counter++)

myFunction();

?>

5. 采取 header() 函数处理单部件查询



在很多 Web 数据库利用中,一些功效常常让用户点击一个衔接后,持续逗留在当前页面,这样的工作我叫它"单部件查询".

下面是一个叫做 calling.php 的脚本:

"-//W3C//DTD HTML 4.0 Transitional//EN"

"http://www.w3.org/TR/html4/loose.dtd" >

Click here!

当用户点击上面的衔接时,就去调用 action.php.下面是 action.php 的源码:

// 数据库功效

// 重定向

header("Location: $HTTP_REFERER");

exit;

?>

这里有两个常见的错误需求提醒一下:

调用 header() 函数后要包含一个 exit 语句让脚本终止,不然后续的脚本大概会在头发送前输出.

header() 函数常见的一个错误是:

Warning: Cannot add header information - headers already sent...

header() 函数只能在 HTML 输出之前被调用,因此你需求查抄 php 前面大概存在的空行,空格等等.

6. reload 的问题及其办理

我从前在写 PHP 程序时,常常碰到页面革新时,数据库多处理一次的情形.

我们来看 addcust.php:

$query = "INSERT INTO customer

SET surname = $surname,

firstname = $firstname";

$connection = mysql_connect("localhost", "fred", "shhh");

mysql_select_db("winestore", $connection);

$result = mysql_query($query, $connection);

?>

"-//W3C//DTD HTML 4.0 Transitional//EN"

"http://www.w3.org/TR/html4/loose.dtd" >

I've inserted the customer for you.

?>

假定我们用下面的衔接利用这个程序:

http://www.freelamp.com/addcust.php?surname=Smith&firstname=Fred

假如这个恳求只提交一次,OK ,不会有问题,但是假如多次革新,你就会有多条记录插入.

这个问题可以通过 header() 函数办理:下面是新版本的 addcust.php:

$query = "INSERT INTO customer

SET surname = $surname,

firstname = $firstname";

$connection = mysql_connect("localhost", "fred", "shhh");

mysql_select_db("winestore", $connection);

$result = mysql_query($query, $connection);

header("Location: cust_receipt.php");

?>

这个脚本把浏览器重定向到一个新的页面:cust_receipt.php:

"-//W3C//DTD HTML 4.0 Transitional//EN"

"http://www.w3.org/TR/html4/loose.dtd" >

I've inserted the customer for you.

这样,本来的页面持续革新也没有副作用了.

7. 巧用锁机制来提高利用性能

假如我们要告急运行一个报表,那么,我们可以对表加写锁,防治别人读写,来提高对这个表的处理速度.

8. 用 mysql_unbuffered_query() 开辟快速的脚本

这个函数能用来替换 mysql_query() 函数,主要的辨别就是 mysql_unbuffered_query() 履行完查询后即刻返回,不需求等候大概对数据库加锁.

但是返回的行数不能用mysql_num_rows() 函数来查抄,因为输出的后果集大小未知.