sql 使用变量,sql语句中使用变量？

关于“sql_中使用变量_php”的问题，小编就整理了【3】个相关介绍“sql_中使用变量_php”的解答：

在sql insert语句中使用变量：

（insert）使用SQL INSERT语句向表中添加新记录。下面是如何使用此语句的示例：INSERT mytable（mycolumn）VALUES（'some data'）此语句将字符串'some data'插入到表mytable的mycolumn字段中。将在其中插入数据的字段的名称在第一个括号中指定，实际数据在第二个括号中指定。

INSERT语句的完整语法如下：INSERT [INTO] {table_name | view_name} [（column_list）] {DEFAULT VALUES |

Values_list | select_statement中}

如果表具有多个字段，则可以通过用逗号分隔字段名称和字段值来将数据插入到所有字段中。假设表mytable有三个字段first_column，second_column和third_column。下面的INSERT语句为所有三个字段添加了完整的值记录：INSERT mytable（first_column，second_column，third_column）

价值（'一些数据'，'更多数据'，'更多数据'）

MySQL为例，现在项目大部分都用框架实现，比如MyBatis框架，轻量级，功能强大： 在MyBatis中，如果写${变量名}，则为直接把传入的值填充到SQL语句中； 如果写#{变量名}，则为传入的值只能作为值，放到SQL语句中。 举例： DELETE FROM student WHERE name=${stu_name} 如果这样写，假如用户恶意传入这样一个字符串：abc OR 1=1，那么整个SQL就变成了 DELETE FROM student WHERE name=abc OR 1=1，结果就是全部数据都删掉了。 这就是SQL注入，如果把${stu_name}换成#{stu_name}，那么依然传入上面的字符串，那么SQL是这样的：DELETE FROM student WHERE name=`abc OR 1=1`，会删除名字为abc OR 1=1的学生，没有这个学生则什么都删除不掉，这样就防止了SQL注入。

大概的基本流程如下：

连接数据库，再加一个判断。

选择数据库

读取表

输出表中数据

下面是代码：

$con = mysql_connect("localhost","root","abc123");

/* localhost 是服务器 root 是用户名 abc123 是密码*/

if (!$con)

{

die("数据库服务器连接失败");

}

/* 这就是一个逻辑非判断，如果错误就输出括号里的字符串 */

@mysql_select_db("a", $con);

/* 选择mysql服务器里的一个数据库,假设你的数据库名为 a*/

$sql = "SELECT * FROM qq";

/* 定义变量sql, "SELECT * FROM qq" 是SQL指令，表示选取表qq中的数据 */

$result = mysql_query($sql); //执行SQL语句，获得结果集

/*下面就是选择性的输出打印了，由于不清楚你的具体情况给你个表格打印吧*/

//打印表格

echo "

到此，以上就是小编对于“sql_中使用变量_php”的问题就介绍到这了，希望介绍关于“sql_中使用变量_php”的【3】点解答对大家有用。