使用mysqli_query查询MySQL数据库

一、mysqli_query简介

mysqli_query是PHP中用于向MySQL数据库发送查询或更新命令的函数之一。该函数通过连接到MySQL数据库，向其发送命令并获取其响应。使用mysqli_query函数可以执行SQL语句，并返回查询结果集或操作结果。

二、mysqli_query使用方法

使用mysqli_query函数时，需要先建立MySQL数据库连接。下面是一个建立连接并执行查询的例子：

$servername = "localhost";
$username = "root";
$password = "";
$dbname = "test";

// 创建连接
$conn = mysqli_connect($servername, $username, $password, $dbname);

// 检测连接是否成功
if (!$conn) {
  die("连接失败: " . mysqli_connect_error());
}

// 查询所有用户的信息
$sql = "SELECT * FROM users";
$result = mysqli_query($conn, $sql);

// 输出查询结果
if (mysqli_num_rows($result) > 0) {
  // 输出每行数据
  while($row = mysqli_fetch_assoc($result)) {
    echo "id: " . $row["id"]. " - Name: " . $row["name"]. " - Email: " . $row["email"]. "
";
  }
} else {
  echo "0 结果";
}

// 关闭连接
mysqli_close($conn);

上面的代码先建立了一个MySQL数据库连接，然后使用mysqli_query函数执行了一个查询语句，并把结果保存在变量$result中。查询结果集可以使用mysqli_fetch_assoc函数逐行获取，也可以使用mysqli_fetch_all函数一次性获取全部结果。

三、mysqli_query注意事项

在使用mysqli_query函数时，需要注意以下几点：

1、要确保MySQL数据库连接成功。如果连接失败，mysqli_query函数将无法执行。

2、如果要执行非查询语句，如INSERT、UPDATE或DELETE语句，需要检查操作是否成功，可以使用mysqli_affected_rows函数获取影响的行数。

3、要避免在查询过程中对查询结果集进行修改。如果需要修改查询结果，应先将结果保存到一个数组或变量中，并在对其进行修改。

四、mysqli_query安全性注意事项

在使用mysqli_query函数时，需要注意以下安全性问题：

1、要避免在SQL语句中使用用户输入的数据，这会导致SQL注入漏洞。应该使用mysqli_real_escape_string函数对输入数据进行转义，或者使用预处理语句。

2、要确保连接MySQL数据库的用户名和密码是安全的，不要使用默认的用户名和密码。

3、要确保SQL查询语句是安全的，避免使用不安全的查询方式，如SELECT * 等查询所有字段的方式。

五、总结

使用mysqli_query函数可以方便地向MySQL数据库发送查询或更新命令，并获取响应结果。但在使用该函数时，需要注意连接是否成功、查询结果集的使用方式、安全性等问题，以避免可能产生的安全隐患。