PHP插入MySQL数据：从基础语法到表单提交的实战指南

Miles

发布时间：2026-10-13 | 4人浏览过

原创

了解如何通过PHP将表单或程序生成的数据存入MySQL数据库，掌握INSERT INTO语句的核心用法与安全实践。

INSERT INTO 基础语法

INSERT INTO是SQL语言中用于向现有表中添加新记录的关键指令。掌握其基本结构是进行数据库开发的第一步。该语句主要有两种书写形式：指定列名插入和不指定列名的全量插入。

推荐方式是指定具体的列名，这样可以避免因为表结构变更导致的数据错位风险：

INSERT INTO table_name (column1, column2, ...)
VALUES (value1, value2, ...);

若省略列名，则必须按照定义表的顺序提供所有列的值：

INSERT INTO table_name
VALUES (value1, value2, ...);

注：SQL语句不区分大小写，INSERT INTO与insert into等效。但在PHP编码规范中通常保持大写以示区别关键字。

环境准备与最佳实践提醒

在开始编写插入代码前，需要注意一个重要背景：文中常引用的mysql_connect()函数属于旧的mysql扩展，该扩展在PHP 5.5中被废弃，并在PHP 7.0中被彻底移除。现代PHP开发应使用mysqli或PDO扩展替代。此外，直接拼接用户输入（如直接使用$_POST）极易导致SQL注入攻击，强烈建议在生产环境中使用预处理语句（Prepared Statements）。

第1步：建立数据库连接

任何数据库操作前必须先建立连接。这里以现代推荐的mysqli面向对象写法为例：

<?php
// 替换为实际的数据库凭证
$host = 'localhost';
$dbname = 'my_db';
$username = 'your_username';
password = 'your_password';

try {
    $conn = new mysqli($host, $username, $password, $dbname);
    if ($conn->connect_error) {
        die("连接失败: " . $conn->connect_error);
    }
} catch (Exception $e) {
    echo "发生错误: " . $e->getMessage();
}

第2步：执行单条数据插入

当连接成功后，即可构造并执行插入SQL。以下代码演示如何向Persons表插入一条包含姓名和年龄的记录：

// SQL语句模板
$sql = "INSERT INTO Persons (FirstName, LastName, Age) VALUES ('Peter', 'Griffin', 35)";

if ($conn->query($sql) === TRUE) {
    echo "新记录插入成功";
} else {
    echo "Error: " . $sql . "<br>" . $conn->error;
}

第3步：处理HTML表单提交

在实际Web应用中，数据通常来自用户填写的表单。假设有一个名为register.php的页面接收用户输入：

前端表单示例 (HTML)：

<form action="process.php" method="POST"
<input type="text" name="firstname" placeholder="名字"
<input type="text" name="lastname" placeholder="姓氏"
<input type="submit" value="提交"
</form

后端处理逻辑 (PHP)：

在process.php中获取POST数据并进行安全处理是关键。以下展示一种相对安全的插入方式（未使用PDO占位符，但展示了基本的转义概念）：

<?php
if ($_SERVER["REQUEST_METHOD"] == "POST") {
    // 获取并初步过滤输入
    $fn = trim($_POST['firstname']);
    $ln = trim($_POST['lastname']);
    
    // 构建预编译语句以防范SQL注入 (推荐使用PDO或mysqli prepare)
    $stmt = $conn->prepare("INSERT INTO Persons (FirstName, LastName) VALUES (?, ?)");
    $stmt->bind_param("ss", $fn, $ln);
    
    if ($stmt->execute()) {
        echo "注册成功";
    } else {
        echo "插入失败: " . $conn->error;
    }
    $stmt->close();
}
$conn->close();
?>