Question

如何将这些多个查询合并为一个（我可以吗？）

$query = "DELETE FROM aktywne_kody WHERE kodsms ='$kodSMSgracza' AND typkodu ='$id'";
mysql_query($query) or die(mysql_error());

$query = "INSERT INTO uzyte_kody (gracz, kodsms, typkodu) VALUES ('$nickGracza', '$kodSMSgracza', '$id')";
mysql_query($query) or die("Błąd MySQL X04");

$query = "INSERT INTO do_odebrania (gracz, itemDATA, itemQTY) VALUES ('$nickGracza', '$itemDATA', '$itemQTY')";
mysql_query($query) or die("Błąd MySQL X05");

顺便说一句，如果我在完成所有查询后执行mysql_close（$ db）会更好吗？

Answer 1

将65536传递给mysql_connect作为第五个参数。

示例：

$conn = mysql_connect('localhost','username','password', true, 65536 /* here! */) 
    or die("cannot connect");
mysql_select_db('database_name') or die("cannot use database");
mysql_query("
    INSERT INTO table1 (field1,field2) VALUES(1,2);

    INSERT INTO table2 (field3,field4,field5) VALUES(3,4,5);

    DELETE FROM table3 WHERE field6 = 6;

    UPDATE table4 SET field7 = 7 WHERE field8 = 8;

    INSERT INTO table5
       SELECT t6.field11, t6.field12, t7.field13
       FROM table6 t6
       INNER JOIN table7 t7 ON t7.field9 = t6.field10;

    -- etc
");

当您使用mysql_fetch_ *或mysql_num_rows或mysql_affected_rows时，只有第一个语句有效。

例如，下面的代码，第一个语句是INSERT，你不能执行mysql_num_rows和mysql_fetch_ *。可以使用mysql_affected_rows返回插入的行数。

$conn = mysql_connect('localhost','username','password', true, 65536) or die("cannot connect");
mysql_select_db('database_name') or die("cannot use database");
mysql_query("
    INSERT INTO table1 (field1,field2) VALUES(1,2);
    SELECT * FROM table2;
");

另一个例子，下面的代码，第一个语句是SELECT，你不能执行mysql_affected_rows。但是你可以执行mysql_fetch_assoc来获取第一个SELECT语句产生的键值对，或者你可以执行mysql_num_rows来获得基于第一个SELECT语句的行数。

$conn = mysql_connect('localhost','username','password', true, 65536) or die("cannot connect");
mysql_select_db('database_name') or die("cannot use database");
mysql_query("
    SELECT * FROM table2;
    INSERT INTO table1 (field1,field2) VALUES(1,2);
");

Answer 2

这可能是创建sql注入点＆＃34; SQL注入Piggy支持的查询＆＃34;。攻击者能够附加多个恶意sql语句。所以不要将用户输入直接附加到查询中。

安全注意事项

API函数mysqli_query（）和mysqli_real_query（）不设置激活服务器中多个查询所需的连接标志。额外的API调用用于多个语句，以减少意外SQL注入攻击的可能性。攻击者可能会尝试添加诸如的语句; DROP DATABASE mysql或;选择休眠（999）。如果攻击者成功将SQL添加到语句字符串但未使用mysqli_multi_query，则服务器将不会执行第二个注入的恶意SQL语句。

PHP Doc

Answer 3

使用mysqli，您可以使用多个语句进行实际使用mysqli_multi_query()。

Read more on multiple statements in the PHP Docs

Answer 4

你可以添加单词JOIN或添加一个;在每一行之后（如@pictchubbate所说）。由于可读性，这种方式更好，你也不应该用INSERT插入DELETE;往南很容易。

最后一个问题是争论的问题，但据我所知，你应该在一系列查询之后关闭。这主要适用于旧的普通mysql / php而不是PDO，mysqli。在这些情况下，事情变得更加复杂（并在辩论中激烈）。

最后，我建议使用PDO或其他方法。

使用PHP在一个语句中执行多个SQL查询

4 个答案: