php怎么拼接mysql

在PHP中，拼接MySQL查询语句通常使用点号（.）进行字符串连接。以下是一个示例，展示了如何使用PHP拼接MySQL查询语句：

```php

<?php

// 定义数据库连接参数

$servername = "localhost";

$username = "username";

$password = "password";

$dbname = "database";

// 创建数据库连接

$conn = new mysqli($servername, $username, $password, $dbname);

// 检查连接是否成功

if ($conn->connect_error) {

die("连接数据库失败：" . $conn->connect_error);

}

// 构建SQL查询语句

$sql = "SELECT * FROM users";

if (isset($_GET['name'])) {

$name = $_GET['name'];

$sql .= " WHERE name = '".$name."'";

}

// 执行查询

$result = $conn->query($sql);

// 处理查询结果

if ($result->num_rows > 0) {

while($row = $result->fetch_assoc()) {

echo "ID: " . $row["id"]. " - Name: " . $row["name"]. " - Email: " . $row["email"]. "<br>";

}

} else {

echo "没有找到相关记录";

}

// 关闭数据库连接

$conn->close();

?>

在上面的示例中，首先建立了一个与MySQL数据库的连接。然后，根据是否传递了`name`参数，动态构建了不同的SQL查询语句。最后，执行查询并根据查询结果进行处理。

需要注意的是，拼接查询语句时要确保输入的值被正确地转义，以防止SQL注入攻击。在上面的示例中，`$name`的值被用于查询条件，并且使用了简单的单引号包裹字符串来进行转义。然而，更好的方法是使用预处理语句和参数绑定来防止SQL注入。

希望这个示例能够帮助你理解如何在PHP中拼接MySQL查询语句。