PHP 操作 MySQL 資料庫核心筆記 (一)：分號例外、TEXT/DATE/SET 型別、萬用字元與 LIKE 用法

PHP 操作 MySQL 時的關鍵語法細節與資料型別陷阱，新手必讀。

1. 分號的例外規則

• MySQL 命令列/腳本：每行以 ; 結束。
• PHP 字串中執行 SQL：省略結尾分號，PHP 會自動補上。雙重分號導致語法解析錯誤。

  // 正確
  mysql_query("INSERT INTO t (a,b) VALUES ('$a','$b')");
    
  // 錯誤 (額外分號)
  mysql_query("INSERT INTO t (a,b) VALUES ('$a','$b');");
    

• 垂直顯示結果：命令列以 \G 結尾替代分號，欄位垂直列出。

  SELECT * FROM users WHERE id=1\G
    

2. 易混淆資料型別

3. 萬用字元與 LIKE 實戰

• 關鍵差異：* 用於欄位清單，% 用於值比對，**必須搭配 LIKE 關鍵字**。
• 全表搜尋：SELECT * FROM t WHERE col LIKE '%' 等同無條件。
• 效能警示：LIKE '%...%' 導致全表掃描，大表必須用全文索引或外部搜尋引擎。

4. 參數化查詢防注入 (必要補充)

$stmt = $pdo->prepare("SELECT * FROM users WHERE email = ?");
$stmt->execute([$email]);
$user = $stmt->fetch(PDO::FETCH_ASSOC);

原文提到的 addslashes()、magic_quotes_gpc 已棄用/移除 (PHP 5.4+)，**務必使用 PDO/MySQLi 參數化查詢**。