php实现sql的增量（php增加数据库数据）

本文目录一览：

我觉得这个还要看你的sql的具体语句，比如，有没有建库等语句，如果只有insert into语句，且符合sql语法，那么，直接用mysql_query($sql)　应该就可以了

你说的只是php代码中可能会允许你使用注入语句，但是一般来说，网站防注入都是在链接数据库的类中加入了转换，也就是说把注入语句的关键字都加上了转义字符。比如你遇到的这种情况，就是被防注入了。

关于你这个问题：

问：输入框中的SQL语句应该如何写？

条件：数据库表、字段全已知，输入框长度不限。

我只能跟你说，你可以在输入框中加入;,/这种符号，让语句解析的时候出现问题，让php把sql语句拼合成两个或两个以上。这样你就可以在第二条语句之后加入你想要执行的命令了。

如果这种方法没有效果，你只能使用溢出的方式来注入！

提供一份的适用于初学者的PHP+SQL做一个简单的投票系统代码对你来说是有必要的,

可以与我们联系进一步需求,,联系我们需要提供问题和联系方式,有时间可以帮你，肯定救急,请用BaiduHi为我留言,

此回复针对所有来访者和需求者有效,

ES:\9C7BF9C2F3929A76F78C940E5E7AA0DF

下面这样的语句能够运行，这样的模式有许多优点：

$sql="select * from user where id in (1,2,3,4,5)";

if ($res=mysql_query($sql){

echo 'table';

while ($row=mysql_fetch_row($res)){

echo 'trtd';

foreach ($row as $val) echo "td$val";

}

echo '/table';

} else echo "查询数据错误，SQL语句是:BR$SQLBR错误信息是:BR".mysql_error();

$sql = "update table_name set click_times=click_times+1 where id=1";

mysql_query( $sql );

//click_times是字段名，表示点击次数，

click_times=click_times+1 表示自增1

$haha = M()，$res = $haha-query($sql)。

或 $res = $waw-execute($sql)。

$sql中包含了表名，实例化模型时可以为空。注意query是查功能，execute是增删改功能。

结构化查询语言(Structured Query Language)简称SQL(发音：/ˈes kjuː ˈel/ "S-Q-L")，是一种特殊目的的编程语言，是一种数据库查询和程序设计语言，用于存取数据以及查询、更新和管理关系数据库系统；同时也是数据库脚本文件的扩展名。

结构化查询语言是高级的非过程化编程语言，允许用户在高层数据结构上工作。它不要求用户指定对数据的存放方法，也不需要用户了解具体的数据存放方式，所以具有完全不同底层结构的不同数据库系统。

可以使用相同的结构化查询语言作为数据输入与管理的接口。结构化查询语言语句可以嵌套，这使它具有极大的灵活性和强大的功能。

1986年10月，美国国家标准协会对SQL进行规范后，以此作为关系式数据库管理系统的标准语言（ANSI X3. 135-1986），1987年得到国际标准组织的支持下成为国际标准。不过各种通行的数据库系统在其实践过程中都对SQL规范作了某些编改和扩充。

所以，实际上不同数据库系统之间的SQL不能完全相互通用。