php怎么查询mysql数据

在Web开发中，PHP和MySQL是一对非常常见的组合，它们一起被用于创建动态网站和应用程序，PHP是一种服务器端脚本语言，而MySQL是一个关系型数据库管理系统，学会如何使用PHP查询MySQL数据对于开发动态网站至关重要。

为了查询MySQL数据，首先需要了解如何建立PHP和MySQL之间的连接，这通常通过使用mysqli扩展实现，以下是建立连接的基本步骤：

1、引入mysqli扩展：

<?php
// 引入mysqli扩展
extension=php_mysqli.dll
?>

2、创建连接：

<?php
$servername = "localhost"; // 服务器名称，对于本地服务器，通常为localhost
$username = "username"; // MySQL用户名
$password = "password"; // MySQL密码
$dbname = "myDB"; // 数据库名
// 创建连接
$conn = new mysqli($servername, $username, $password, $dbname);
// 检查连接
if ($conn->connect_error) {
  die("连接失败: " . $conn->connect_error);
}
?>

接下来，你需要编写查询语句来检索所需的数据，查询语句通常使用SQL（Structured Query Language）编写。

1、编写SQL查询：

SELECT column1, column2, ...
FROM table_name
WHERE condition
ORDER BY column1, column2, ...
LIMIT x, y;

2、使用PHP执行查询：

<?php
$sql = "SELECT * FROM table_name WHERE condition";
$result = $conn->query($sql);
if ($result->num_rows > 0) {
  // 输出每行数据
  while($row = $result->fetch_assoc()) {
    echo "列名: " . $row["column_name"] . " - 值: " . $row["column_value"] . "<br>";
  }
} else {
  echo "0 结果";
}
?>

3、关闭连接：

<?php
$conn->close();
?>

在编写查询时，确保使用预处理语句和参数化查询来防止SQL注入攻击，预处理语句可以确保查询结构保持不变，而参数化查询可以确保输入数据经过正确处理。

以下是使用预处理语句和参数化查询的示例：

<?php
// 预处理语句
$stmt = $conn->prepare("SELECT * FROM table_name WHERE column_name = ?");
$stmt->bind_param("s", $param); // "s"表示字符串类型
// 参数化查询
$param = $_GET['param']; // 从GET请求获取参数
$stmt->execute();
// 获取结果
$result = $stmt->get_result();
while ($row = $result->fetch_assoc()) {
  echo "列名: " . $row["column_name"] . " - 值: " . $row["column_value"] . "<br>";
}
$stmt->close();
?>

为了提高代码的可读性和可维护性，建议使用数据库抽象层（如PDO）或使用ORM（对象关系映射）库，如Eloquent。

通过以上步骤，你应该能够使用PHP成功查询MySQL数据，在实际开发过程中，可能需要根据项目需求进行相应的调整和优化。