如何在PHP页面中直接执行SQL语句？
1. 引言
在开发Web应用程序时，常常需要与数据库进行交互。PHP是一种强大的服务器端脚本语言，具备与各种数据库进行连接和操作的能力。一般情况下，我们会使用PHP的数据库扩展库（如mysqli或PDO）来执行SQL查询，然后将查询结果显示在页面上。
然而，有时候我们希望能够在PHP页面上直接执行SQL语句，而不是通过数据库扩展库的封装。这种需求可能出现在简单的测试环境下，或者需要快速验证某个SQL语句的效果等情况下。
2. 直接执行SQL语句的方法
要在PHP页面上直接执行SQL语句，我们可以使用PHP中的内置函数mysqli_query()。这个函数可以接受一个数据库连接对象和一个SQL查询语句作为参数，并返回查询的结果集或者执行语句的成功与否。
2.1 创建数据库连接
在执行SQL语句之前，我们需要先创建一个数据库连接对象。可以使用mysqli_connect()函数来创建一个与数据库的连接。以下是一个示例：
$servername = "localhost";
$username = "root";
$password = "password";
$dbname = "myDB";
// 创建与数据库的连接
$conn = mysqli_connect($servername, $username, $password, $dbname);
// 检查连接是否成功
if (!$conn) {
die("数据库连接失败：" . mysqli_connect_error());
}
在上面的代码中，我们指定了要连接的数据库服务器地址、用户名、密码和数据库名称。如果连接失败，则会输出错误信息并终止脚本的执行。
2.2 执行SQL语句
创建数据库连接成功后，我们就可以使用mysqli_query()函数来执行SQL语句了。以下是一个例子：
$sql = "SELECT * FROM users";
$result = mysqli_query($conn, $sql);
if (!$result) {
die("查询失败：" . mysqli_error($conn));
}
// 显示查询结果
while ($row = mysqli_fetch_assoc($result)) {
echo "ID: " . $row["id"] . ", Name: " . $row["name"] . ", Email: " . $row["email"] . "";
}
上面的代码中，我们使用了一个简单的SELECT语句来查询一个名为“users”的表中的所有记录。重要的是要注意，直接执行SQL语句存在安全风险，因为SQL注入攻击的可能性较大。因此，在实际的生产环境中，我们应该使用参数绑定等安全措施来处理用户输入的数据。
3. 总结
在本文中，我们学习了如何在PHP页面上直接执行SQL语句。首先，我们使用mysqli_connect()函数创建与数据库的连接，并检查连接是否成功。然后，我们使用mysqli_query()函数执行SQL语句，并通过mysqli_fetch_assoc()函数遍历查询结果。最后，我们注意到直接执行SQL语句存在安全风险，因此在生产环境中应采取相应的安全措施。
希望本文能帮助到您，在使用PHP开发Web应用程序时，更加灵活地操作数据库。