php insert语句的正确用法是什么

在 PHP 中执行 INSERT 语句的正确用法是使用 PDO 或 MySQLi 扩展。以下是使用 PDO 执行 INSERT 语句的示例：

try {     // 连接数据库     $pdo = new PDO('mysql:host=localhost;dbname=mydatabase', 'username', 'password');          // 设置 PDO 错误模式为异常     $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);          // 准备 SQL 语句     $stmt = $pdo->prepare("INSERT INTO users (username, email) VALUES (:username, :email)");          // 绑定参数     $stmt->bindParam(':username', $username);     $stmt->bindParam(':email', $email);          // 设置参数并执行语句     $username = 'john_doe';     $email = 'john@example.com';     $stmt->execute();          echo "新记录插入成功！"; } catch(PDOException $e) {     echo "Error: " . $e->getMessage(); } 

在上面的示例中，首先通过 PDO 连接到数据库，然后准备一个 INSERT 语句，绑定参数并设置参数的值，最后执行该语句。

请注意，上述示例仅用于演示目的。在实际应用中，应该对用户提供的数据进行验证和清理，以避免 SQL 注入攻击。