php怎么往数据库穿数据库

用PHP连接数据库的基本方法

你可以使用PHP的mysqli扩展或者PDO类来连接数据库。以mysqli为例，代码示例如下：

$servername = 'localhost';
$username = 'root';
$password = '';
$dbname = 'testdb';

// 创建连接
$conn = new mysqli($servername, $username, $password, $dbname);

// 检测连接
if ($conn->connect_error) {
    die('连接失败: ' . $conn->connect_error);
}
echo '连接成功';
$conn->close();

使用PHP执行数据库插入操作

你可以使用SQL的INSERT语句搭配PHP的mysqli方法来插入数据。示例如下：

$sql = "INSERT INTO users (username, email) VALUES ('张三', 'zhangsan@example.com')";

if ($conn->query($sql) === TRUE) {
    echo '新记录插入成功';
} else {
    echo '错误: ' . $conn->error;
}

避免SQL注入的安全提示

建议使用预处理语句（prepared statements）来防止SQL注入。用mysqli预处理的代码示例：

$stmt = $conn->prepare('INSERT INTO users (username, email) VALUES (?, ?)');
$stmt->bind_param('ss', $username, $email);
$username = '李四';
$email = 'lisi@example.com';
$stmt->execute();
$stmt->close();
```  预处理语句能有效过滤用户输入，提升安全性。