3

什么是获取大量数据的最快方法（想想高尔夫）和最有效（想想性能）从 MySQL 数据库获取大量数据到会话而不必继续做我已经拥有的东西：

$sql = "SELECT * FROM users WHERE username='" . mysql_escape_string($_POST['username']) . "' AND password='" . mysql_escape_string(md5($_POST['password'])) . "'";
$result = mysql_query($sql, $link) or die("There was an error while trying to get your information.\n<!--\n" . mysql_error($link) . "\n-->");
if(mysql_num_rows($result) < 1)
 {
    $_SESSION['username'] = $_POST['username'];
    redirect('index.php?p=signup');
 }
$_SESSION['id'] = mysql_result($result, '0', 'id');
$_SESSION['fName'] = mysql_result($result, '0', 'fName');
$_SESSION['lName'] = mysql_result($result, '0', 'lName');
...

在有人问是之前，我确实需要“选择”

编辑：是的，我正在清理数据，这样就不会有 SQL 注入，这在代码中更进一步。

4

10 回答 10

1

我想出了这个，它似乎工作。

while($row = mysql_fetch_assoc($result))
 {
    $_SESSION = array_merge_recursive($_SESSION, $row);
 }
于 2008-08-25T09:05:49.067 回答
1

最高效：

$get = mysql_query("SELECT * FROM table_name WHERE field_name=$something") or die(mysql_error());

$_SESSION['data'] = mysql_fetch_assoc($get);

完毕。

这现在存储在一个数组中。所以说一个字段是你刚刚做的用户名：

echo $_SESSION['data']['username'];

数据是数组的名称 - 用户名是数组字段.. 它保存该字段的值。

编辑：修复了一些语法错误：P 但你明白了。

于 2012-02-23T04:40:30.753 回答
0

好的，这并不能回答您的问题，但是您当前的代码不会让您对 SQL 注入开放吗？

我可能是错的，从未在 PHP 中工作过，只是看到在 SQL 中使用字符串并且警钟开始响起！

编辑：

我不是要篡改您的帖子，我是在纠正拼写错误，请不要回滚。

于 2008-08-25T08:27:37.957 回答
0

我不确定您所说的“大量数据”是什么意思，但在我看来，您只是在为一个用户初始化数据？如果是这样，除非您的数据库中有数百个列，其中包含数兆字节的数据，否则我认为没有任何理由对此进行优化。

或者，换一种说法，你为什么需要优化这个？你有性能问题吗？

您现在正在做的是直截了当的方法，除非您有一些特定的问题，否则我真的看不出有任何理由采取不同的做法。

不过，将用户数据包装在用户对象中可能会对程序结构有所帮助。验证您的输入可能也是一个好主意。

于 2008-08-25T08:30:56.717 回答
0

尝试使用 json 例如：

$_SESSION['data'] = json_encode(mysql_fetch_array($result));

编辑 稍后你然后json_decode是$_SESSION['data']变量，你得到一个包含你需要的所有数据的数组。

澄清：

如果要减少编写的代码行数，可以使用json_encodeand 。json_decode在问题的示例中，需要一行代码将数据库中的每一列复制到 SESSION 数组。json_encoding您可以使用 1将整个数据库记录转换为字符串，而不是使用 50-75 行代码。该字符串可以存储在 SESSION 变量中。稍后，当用户访问另一个页面时，SESSION 变量与整个 JSON 字符串一起存在。如果您想知道名字，可以使用以下代码：

$fname = json_decode($_SESSION['data'])['fname'];

这种方法不会比逐行复制快，但它会节省编码，并且更能抵抗数据库或代码中的更改。

顺便说一句 ，还有其他人在将 ] 输入降价时遇到问题吗？我必须把它粘贴进去。

于 2008-08-25T08:31:26.700 回答
0

@Unkwntech 看起来你是对的，但是跟随谷歌，在这里引导看起来你可能想要更改为mysql_real_escape_string()

至于编辑，我更正了效率的拼写并删除了“what is the”.. 因为这并不是真正需要的，因为主题说明了一切。

您可以通过单击问题底部的“一分钟前编辑”文本来查看编辑历史记录（很好地突出显示实际更改） 。

于 2008-08-25T08:35:08.453 回答
0

尝试使用 json 例如：

$_SESSION['data'] = json_encode(mysql_fetch_array($result));

该功能的实现是否比他已经在做的更快？

是否有其他人在进入降价时遇到问题？我必须把它粘贴进去

是的，它出问题了。

于 2008-08-25T08:35:34.757 回答
0
@Anders - 大约有 50-75 列。

同样，除非这实际上导致您的应用程序出现性能问题，否则我不会费心优化它。但是，如果性能是一个问题，我会考虑仅在最初获取一些数据并在需要时延迟加载其他列。

于 2008-08-25T08:38:20.223 回答
0
与其说它会导致性能问题，不如说我希望代码看起来更干净一些。

然后将用户数据包装在一个类中。直接修改 $_SESSION 看起来有些脏。如果您想将数据保存在字典中——即使您将其放在单独的类中，您仍然可以这样做。

您还可以实现一个循环，遍历所有列，获取它们的名称并将数据复制到具有相同键名的映射中。这样，您的内部变量（通过字典中的键命名）和数据库列名将始终相同。（当您更改数据库中的列名时，这也有更改变量名的缺点，但这是一种非常常见且被广泛接受的折衷方案。）

于 2008-08-25T08:47:46.240 回答
0

如果 Unkwntech 的建议确实有效，我建议您更改您的SELECT声明，以便它不会抓取所有内容，因为您的密码列将是这些字段之一。

至于你是否需要在会话中保留这些东西，我说为什么不呢？如果您要在用户登录时检查数据库（我假设这会完成，不是吗？）无论如何，如果您计划，您最好在会话中存储相当非敏感的信息（如名称）在整个访问过程中使用该信息。

于 2008-08-25T10:23:55.680 回答