在php语言开发中，使用mysql数据库非常常见，而mysql_query函数是php连接mysql数据库的一种方法，也是进行数据查询的基本方法之一。在本文中，我们将探讨如何使用mysql_query函数进行数据库查询。
一、了解mysql_query函数
mysql_query是PHP中一个用于向MySQL服务器发送查询的函数，通常用于执行INSERT、UPDATE、DELETE等修改操作，以及SELECT查询语句。
其基本语法结构如下：
mysql_query(string $query , resource $connection = ?): mixed
其中，“$query”是要执行的查询语句，必须是有效的SQL语句；“$connection”是连接MySQL数据库的标识符，默认值为最近打开的连接。
立即学习“PHP免费学习笔记（深入）”；
执行成功则返回一个MySQL资源标识符，否则返回false，即该查询执行失败。
二、使用mysql_query进行查询
在使用mysql_query查询之前，需要先连接数据库。连接数据库可以使用mysqli_connect或PDO等方式连接。
连接MySQL数据库示例代码如下：
// 服务器地址
$db_host = "localhost";
// 数据库用户名
$db_user = "root";
// 数据库密码
$db_password = "123456";
// 数据库名
$db_name = "mydatabase";
// 连接数据库
$link = mysql_connect($db_host, $db_user, $db_password) or die("连接失败！");
// 选择数据库
mysql_select_db($db_name, $link);接下来，我们可以使用mysql_query函数进行查询。例如，查询一个学生表中所有的学生信息：
// 查询所有学生信息
$sql = "SELECT * FROM student";
$result = mysql_query($sql);
// 遍历结果集并输出每个学生的信息
while ($row = mysql_fetch_assoc($result)) {
echo '学生ID：'.$row['id'].'，姓名：'.$row['name'].'，年龄：'.$row['age'].'<br>';
}上述代码中，“$sql”是要执行的查询语句，本例中为查询“student”表中的所有记录；“$result”是执行查询返回的结果集。同时，可以通过mysql_fetch_assoc函数来遍历这个结果集。mysql_fetch_assoc函数将当前结果行作为一个关联数组返回，并将指针指向下一行。因此，通过while循环可以遍历出所有的结果集。
三、避免SQL注入
使用mysql_query函数进行数据查询时，需要注意避免SQL注入的问题。SQL注入是指黑客利用程序中的SQL语句，通过自己输入某些特殊的命令和字符，来执行一些非法的SQL语句或者获得敏感数据的一种攻击方式。为了保证应用程序的安全性，在进行SQL查询时需要对输入参数进行预处理。
以下是几种避免SQL注入的主要方法：
1.使用PHP addslashes函数
addslashes函数的功能是将字符串中的单引号（'）、双引号（"）、反斜杠（）等特殊字符转义，避免SQL注入攻击。
使用示例：
// 防SQL注入处理函数
function filter($text) {
if(!get_magic_quotes_gpc()) {
$text = addslashes($text); // 对单引号、双引号、反斜杠等进行转义处理
}
return $text;
}
// 读取提交的用户名和密码信息
$username = filter($_POST['username']);
$password = filter($_POST['password']);
// 查询用户信息
$sql = "SELECT * FROM user WHERE username='$username' AND password='$password'";
$result = mysql_query($sql);2.使用PHP mysqli扩展函数
mysqli是PHP扩展库中的一个模块，该模块提供MySQL提供的API接口函数，并支持预处理方式来执行SQL查询语句。
使用mysqli进行查询的示例代码如下：
// 预处理查询
$stmt = mysqli_prepare($link, "SELECT * FROM user WHERE username=? AND password=?");
mysqli_stmt_bind_param($stmt, "ss", $username, $password);
mysqli_stmt_execute($stmt);
// 处理结果集
$result = mysqli_stmt_get_result($stmt);
// 遍历结果集并输出每行信息
while ($row = mysqli_fetch_assoc($result)) {
echo "用户名：".$row['username']."，密码：".$row['password']."<br>";
}
// 关闭会话句柄
mysqli_stmt_close($stmt);3.使用PHP PDO扩展函数
PDO是PHP中用于操作数据库的一种扩展，该扩展支持多种不同的数据库，并提供了一整套的预处理方式，从而可以有效避免SQL注入攻击。
使用PDO进行查询的示例代码如下：
// 连接数据库
$db_host = "localhost";
$db_name = "mydatabase";
$db_user = "root";
$db_password = "123456";
$dsn = "mysql:host={$db_host};dbname={$db_name}";
$conn = new PDO($dsn, $db_user, $db_password);
// 预处理查询
$stmt = $conn->prepare("SELECT * FROM user WHERE username=:username AND password=:password");
$stmt->bindParam(':username', $username);
$stmt->bindParam(':password', $password);
$stmt->execute();
// 处理结果集
$result = $stmt->fetchAll(PDO::FETCH_ASSOC);
// 遍历结果集并输出每行信息
foreach ($result as $row) {
echo "用户名：".$row['username']."，密码：".$row['password']."<br>";
}
// 关闭连接
$conn = null;四、总结
本文介绍了使用mysql_query函数进行数据库查询的方法，同时也提出了避免SQL注入攻击的一些方法。对于初学者而言，可以通过以上方法进行学习和练习，对于已经掌握这些知识的开发者而言，可以进一步学习其他高级的PHP和MySQL的使用技巧。无论如何，保证程序的安全性和数据的正确性，是开发者一直需要考虑的重要问题之一。
