Ergebnisse lesen: fetch_assoc, fetch_object, fetch_all

Worum es geht

Skript 06, Folien 21–23: DB-Zugriff mit fetch_assoc, fetch_object, fetch_all.

Ein Shop will alle Produkte der Kategorie CATS anzeigen. Die Verbindung zur Datenbank steht schon. Wie kommen die Zeilen der Abfrage in PHP-Variablen, und welche Variante passt wann?

Aus Skript 06, Folie 19: Die Verbindung: $db = new mysqli('localhost', 'user', 'pw', 'db'); In $db liegt sie für alle weiteren Aufrufe.

So gehen wir vor:

Die Beispieltabelle.
Die Abfrage mit query.
fetch_assoc: eine Zeile, dann die Schleife, dann aufräumen.
fetch_object und fetch_all.
Die drei im Vergleich und eine Klausurfrage.

Die Beispieltabelle

productid	name	categoryid
FL-DSH-01	Manx	CATS
FL-DLH-02	Persian	CATS
K9-BD-01	Bulldog	DOGS
K9-PO-02	Poodle	DOGS

Die Folien fragen eine Tabelle Product ab, mit Produktnummer (productid), Name und Kategorie (categoryid). Daten zeigen sie nicht; rechts stehen vier Beispielzeilen, mit denen alle Ausgaben hier berechnet sind.

Gesucht sind die Produkte der Kategorie CATS, also die ersten beiden Zeilen.

SQL als Text, query als Aufruf

1$param = 'CATS';2$sql = "SELECT productid, name3        FROM Product WHERE categoryid = '$param'";4$erg = $db->query( $sql );

Zeile 1 legt die gesuchte Kategorie fest; auf der Folie fehlt diese Zeile. Der SQL-Befehl ist für PHP nur ein String. In Zeile 2 und 3 steht er in doppelten Anführungszeichen; dort ersetzt PHP $param durch CATS. Die einfachen Hochkommas bleiben als Zeichen im Text. Daraus wird WHERE categoryid = 'CATS'.

Aus Skript 04, Folie 16: In doppelten Anführungszeichen setzt PHP Variablen ein, in einfachen nicht.

$db->query($sql) schickt den Text an die Datenbank. Zurück kommt eine Ergebnismenge (ein Objekt der Klasse mysqli_result), hier in $erg. Sie enthält die passenden Zeilen, aber noch nicht als PHP-Variablen. Die holt man mit einer der fetch-Methoden heraus (englisch fetch: holen).

Achtung: Werte so in den SQL-Text einzusetzen ist gefährlich, wenn sie vom Benutzer kommen. Warum, zeigt Skript 06, Folie 25 (SQL-Injection).

Schritt 0Worum es geht

Schritt 1Die Beispieltabelle

Schritt 2SQL als Text, query als Aufruf

Abbildung 1

Worum es geht

Die Beispieltabelle

SQL als Text, query als Aufruf