MySQL: Câu lệnh truy vấn INSERT (Bài 7)
Để chèn dữ liệu vào các table MySQL ta sử dụng câu lệnh truy vấn INSERT INTO. Câu lệnh này có thể thực hiện tại dấu nhắc mysql> hoặc trong các script PHP.
Cú pháp:
INSERT INTO table_name (field1, field2,...fieldN) VALUES (value1, value2,...valueN );
Tác dụng:
Lệnh được sử dụng để thêm một record mới vào table
Nếu value là một string thì ta phải sử dụng cặp dấu nháy đơn (‘, ‘) hoặc nháy kép (“, ”) để bọc nó lại.
1. Thực hiện lệnh INSERT tại dấu nhắc mysql>:
Để chèn thêm 3 record vào table tutorial_tbl (gồm 3 field: tutorial_title, tutorial_author, submission_date) của cơ sở dữ liệu tutorials ta có thể thực hiện nhau sau:
------------------------------------------------------
root@ubuntu# mysql -u root -p password;
Enter password:*******
mysql> use TUTORIALS;
Database changed
mysql>
mysql> INSERT INTO tutorials_tbl
->(tutorial_title, tutorial_author, submission_date)
->VALUES
->("Learn PHP", "John Poul", NOW());
Query OK, 1 row affected (0.01 sec)
mysql>
mysql> INSERT INTO tutorials_tbl
->(tutorial_title, tutorial_author, submission_date)
->VALUES
->("Learn MySQL", "Abdul S", NOW());
Query OK, 1 row affected (0.01 sec)
mysql>
mysql> INSERT INTO tutorials_tbl
->(tutorial_title, tutorial_author, tutorial_author)
->VALUES
->("JAVA Tutorial", "Sanjay", '2013-05-06');
Query OK, 1 row affected (0.01 sec)
mysql>
-------------------------------------------------------
Record thứ nhất có field: tutorial_title = “Learn PHP”; tutorial_author = “John Poul” vàtutorial_author = NOW().
Hàm Now() được sử dụng để lấy ngày-tháng-năm hiện tại của hệ thống.
2. Thực hiện lệnh INSERT trong scipt PHP:
Trong trường hợp này ta sử dụng câu lệnh INSERT INTO trong hàm mysql_query():
--------------------------
//----------
If (isset($_POST['add']))
{
$dbhost = 'localhost:3036';
$dbuser = 'root';
$dbpass = 'a123456789z';
$conn = mysql_connect($dbhost, $dbuser, $dbpass);
If (! $conn )
{
die('Could not connect: ' . mysql_error());
}
//---------------------------------------------------
If (! get_magic_quotes_gpc() )
{
$tutorial_title = addslashes ($_POST['tutorial_title']);
$tutorial_author = addslashes ($_POST['tutorial_author']);
}
else
{
$tutorial_title = $_POST['tutorial_title'];
$tutorial_author = $_POST['tutorial_author'];
}
$submission_date = $_POST['submission_date'];
//-------------------------------------------------------------
$sql = "INSERT INTO tutorials_tbl ".
"(tutorial_title,tutorial_author, submission_date) ".
"VALUES ".
"('$tutorial_title','$tutorial_author','$submission_date')";
mysql_select_db('TUTORIALS');
$retval = mysql_query( $sql, $conn );
If (! $retval )
{
die('Could not enter data: ' . mysql_error());
}
echo "Entered data successfully\n";
mysql_close($conn);
}
else
{
?>
----------------
">
| Tutorial Title |
| Tutorial Author |
| Submission Date [yyyy-mm-dd] |
}
?>
------------
Điểm cần lưu ý nhất của bài này là cách cấu tạo câu lệnh INSERT INTO, ở đây các value được lấy từ giá trị các biến, mà giá trị của biến lấy từ các hộp trên form, thông qua phương thức POST.
Đây cũng chính là lý do mà các biến: '$tutorial_title', '$tutorial_author', '$submission_date' phải được bọc trong cặp dấu nhấy đơn.
(Nguyễn Kim Tuấn - K.CNTT)
- BÌNH TĨNH TRƯỚC HỘP THƯ SỐ – NGHỆ THUẬT NHẬN DIỆN EMAIL PHISHING TỪ GÓC NHÌN NGHIỆP VỤ
- HÓA THÂN THÀNH "KẺ TẤN CÔNG": KHI HIỂU RÕ CẠM BẪY, TA PHÒNG THỦ VỮNG VÀNG HƠN
- CÁC CÔNG CỤ XÂY DỰNG GIAO DIỆN ỨNG DỤNG BẰNG TRÍ TUỆ NHÂN TẠO (AI)
- Silent Lynx khai thác lỗ hổng WinRAR để triển khai Reverse Shell nhằm tấn công các cơ quan chính phủ
- Thông tin xác thực ConnectWise bị chiếm dụng, 173 môi trường Microsoft 365 bị truy cập trái phép