Rozgrzewka: INSERT i bezpieczeństwo

1. Dlaczego do kolumny id nie wpisujemy nic, tylko NULL - kto nadaje jej właściwą wartość?
2. Jaką wartość zwraca mysqli_query() po udanym zapytaniu INSERT?
3. Czym zapytanie przygotowane różni się od zapytania sklejonego z tekstu?

Zapytanie UPDATE: zmieniamy jeden wiersz

UPDATE nie dokłada nowego wiersza jak INSERT - poprawia wartości w wierszu, który już jest w tabeli. Bez klauzuli WHERE zmiana trafiłaby do wszystkich wierszy naraz (o tym za chwilę), dlatego WHERE id = 2 wskazuje dokładnie jeden wiersz do poprawki.

Zapytanie DELETE: usuwamy cały wiersz

DELETE nie zmienia wartości w wierszu jak UPDATE - usuwa cały wiersz z tabeli, razem ze wszystkimi kolumnami. Wykonuje się tą samą funkcją mysqli_query(), co INSERT i UPDATE.

WHERE jest obowiązkowe

Klauzula WHERE mówi, który wiersz (albo które wiersze) ma dotknąć UPDATE lub DELETE. Bez niej warunku nie ma wcale - operacja trafia we wszystkie wiersze tabeli naraz. To najczęstszy błąd początkującego: jedna zapomniana klauzula kasuje albo zmienia całą tabelę.

Ciekawostka: MySQL ma tryb „bezpiecznych aktualizacji” (safe updates), w którym UPDATE i DELETE bez klauzuli WHERE (albo LIMIT) od razu kończą się błędem - twórcy MySQL uznali zapomniane WHERE za tak częsty błąd, że dodali przed nim osobne zabezpieczenie.

mysqli_affected_rows(): licznik na wyjściu

Po UPDATE lub DELETE funkcja mysqli_affected_rows($db) mówi, ile wierszy naprawdę zmieniło się w bazie. Wartość 0 nie jest błędem - oznacza, że żaden wiersz nie pasował do WHERE.

Tak pytają na egzaminie

1. $zapytanie="UPDATE kadra SET stanowisko='Programista' WHERE id < 10"; mysqli_query($db, $zapytanie); W kodzie PHP wykonano przedstawioną operację na bazie danych. Której funkcji należy użyć, aby pobrać liczbę zmienionych w tabeli wierszy?

1. mysqli_num_rows()
2. mysqli_use_result()
3. mysqli_field_count()
4. mysqli_affected_rows()

2. mysqli_query($db, "DELETE FROM produkty WHERE status < 0"); $x = mysqli_affected_rows($db); Jaką wartość przyjmie zmienna x po wykonaniu kodu PHP przedstawionego w ramce?

1. Liczby wierszy dodanych do tabeli produkty.
2. Liczby wierszy znajdujących się w bazie danych.
3. Liczby wierszy przetworzonych zapytaniem DELETE FROM
4. Liczby wierszy tabeli produkty, dla których pole status jest większe od zera.

Ćwiczenie: zmieniamy i usuwamy produkt

1. W folderze swojego serwera (np. htdocs) utwórz plik update-product.php: połącz się z bazą tak jak w connect-database.php, odbierz $_GET["id"] i $_GET["price"].
2. Zbuduj i wykonaj "UPDATE products SET price = '...' WHERE id = ...", wypisz mysqli_affected_rows($db).
3. Utwórz delete-product.php: odbierz $_GET["id"], wykonaj "DELETE FROM products WHERE id = ...", wypisz mysqli_affected_rows($db).
4. Sprawdź w przeglądarce: localhost/update-product.php?id=2&price=4.20, potem localhost/delete-product.php?id=3. Za każdym razem sprawdź wynik w phpMyAdmin.
5. Zapisz zmiany w repozytorium: commit „Dodaje update-product.php i delete-product.php” i push.

// update-product.php
mysqli_report(MYSQLI_REPORT_OFF);
$db = mysqli_connect(
    "localhost", "root", "", "shop");
if (!$db) {
    die("Błąd połączenia.");
}

$id = $_GET["id"];
$price = $_GET["price"];
$query = "UPDATE products
    SET price = '$price'
    WHERE id = $id";
mysqli_query($db, $query);

echo "Zmienionych: "
    . mysqli_affected_rows($db);

// delete-product.php
mysqli_report(MYSQLI_REPORT_OFF);
$db = mysqli_connect(
    "localhost", "root", "", "shop");
if (!$db) {
    die("Błąd połączenia.");
}

$id = $_GET["id"];
$query = "DELETE FROM products
    WHERE id = $id";
mysqli_query($db, $query);

echo "Usuniętych: "
    . mysqli_affected_rows($db);

A jak to wygląda w produkcji?