wordpress的数据库操作类wp-db.php

WordPress为用户提供了一系列用于数据库操作的函数类——wpdb。Wpdb类建立在Justin Vincent编写并维护的ezSQL类的基础上。

一、使用须知

不可直接调用wpdb类中的方法，应使用全局变量，‘global $wpdb’。$wpdb是WordPress提供的一个全局变量，该全局变量是负责与WordPress数据库交流的类的实例化。在使用$wpdb前，请记住全局化$wpdb，‘global $wpdb’。

可以用$wpdb对象从任何一个WordPress数据库表（而非仅仅标准数据库表）中读取数据。例如，如果你需要从一个名为“mytable”的自定义表中选定一些信息，可以使用以下代码：

$myrows = $wpdb->get_results( "SELECT id, name FROM mytable" );  

$wpdb对象可以与任何数量的数据库表交流，但这些数据库表只能来自一个数据库——WordPress数据库。如果你要连接到其它数据库（极少情况），那么你就需要用相应的连接细节信息从wpdb类中将你的对象实例化。如果需要设置多个数据库，可以考虑使用 hyperdb。

二、执行数据库查询

你可以通过query函数在WordPress数据库中执行任何SQL查询。不过我们推荐为SELECT查询使用更为具体的函数。

query('query'); ?> 

参数：query，字符串：你希望执行的SQL语句。

函数返回一个与选定内容的行数相应的整数。如果发生MySQL错误，函数返回FALSE。注意：0和FALSE都可能被返回，确保使用正确的比较运算符：等于“==”，还是“ ===”。

注意：使用wpdb类中所有可执行SQL查询的函数时，都需要将所有输入内容/inputs进行字符转义（如wpdb->escape($user_entered_data_string)）。见下文。

示例

1.删除ID为13并且meta_key 为“gargle”的值:

$wpdb->query("DELETE FROM $wpdb->postmeta WHERE post_id = '13' AND meta_key = 'gargle'");

也可由delete_post_meta函数执行，在./wp-admin/includes/post.php中。

2.ID为15的文章的父级设为7：

$wpdb->query("UPDATE $wpdb->posts SET post_parent = 7 WHERE ID = 15 AND post_status = 'static'");

三、选择一个变量

get_var函数返回一个来自数据库的变量。虽然只返回一个变量，但查询结果会被整体缓存，供后期使用。如果没有查询结果，返回NULL。

get_var('query',column_offset,row_offset); ?> 

参数：

（1）query：字符串，你希望执行的查询。将该参数设为null会使函数返回上一个查询缓存结果中的具体变量。

（2）column_offset：整数，预计的数据库表的列数（0为表中第一列）。默认值为0。

（3）row_offset：整数，预计的数据库表的行数（0为表中第一行）。默认值为0。

示例：

1. 检索并返回用户数量。

          $user_count = $wpdb->get_var($wpdb->prepare("SELECT COUNT(*) FROM $wpdb->users;"));
           echo '

User count is ' . $user_count . '

';
?>

2. 检索并返回自定义字段值的总数。

$meta_key = ‘_edit_last’;  
$allel=$wpdb->get_var($wpdb->prepare("SELECT sum(meta_value) FROM $wpdb->postmeta WHERE meta_key = %s", $meta_key));
echo '

Total _edit_lastis '.$allel. '

';
?>

注：$wpdb->prepare,Prepares a SQL query for safe execution.

四、选择表行

从某个查询中检索一整行内容，可使用get_row函数。该函数可将行作为对象、关联数组或数值索引数组返回。如果查询返回了多个行，函数只返回指定行，但所有返回的行都将被缓存以供日后使用。

get_row('query', output_type, row_offset);  ?> 

参数：

（1）query，字符串，你希望执行的查询语句。

（2）output_type，预定义的常量，默认值为OBJECT

• OBJECT —— 返回的结果以对象形式输出
• ARRAY_A ——返回的结果以关联数组形式输出
• ARRAY_N —— 返回的结果以数值索引数组形式输出

（3）row_offset，整数，预计的数据库表的行数（0为表中第一行）。默认值为0。

示例：获取ID为2的链接的所有资料:

$mylink = $wpdb->get_row("SELECT * FROM $wpdb->links WHERE link_id = 2");  

$mylink对象的属性即SQL查询结果的行名称（在该例中，即 $wpdb->links表中的所有行）。

echo $mylink->link_name; //输出"WordPress China 博客  "

使用  $mylink = $wpdb->get_row("SELECT * FROM $wpdb->links WHERE link_id = 2", ARRAY_A);  

则会生成一个关联数组： echo $mylink['link_name'];     //输出"WordPress China 博客  "

而     $mylink = $wpdb->get_row("SELECT * FROM $wpdb->links WHERE link_id = 2", ARRAY_N);  

则会生成一个数值索引数组：echo $mylink[2];      //输出"WordPress China 博客  "

五、选择表列

要选择数据库表中的一列内容，可使用get_col函数。该函数输出一个空间数组，如果查询返回了多个列，函数只返回指定列，但所有返回的列都将被缓存以供日后使用。

get_col('query',column_offset); ?> 

参数：

（1）query，字符串，你希望执行的查询。将该参数设为null会使函数返回上一个查询的缓存结果中的执行表列。

（2）column_offset，整数，预计的数据库表的列数（0为表中第一列）。默认值为0。

六、选择生成的结果

get_results可以从数据库中抽取函数生成的多行结果。Wpdb函数以数组形式返回整个查询结果。数组中每个元素都对应查询结果中的一行，如get_row既可以是对象，也可以是关联数组或数值型数组。

get_results('query', output_type); ?> 

参数：

（1）query，字符串你希望执行的查询语句。将该参数设为null会使函数返回上一个查询的缓存结果中的信息。

（2）output_type，三个预定义的常量之一，默认值为OBJECT，

• OBJECT —— 以对象形式输出返回的结果
• ARRAY_A ——以关联数组形式输出返回的结果
• ARRAY_N —— 以数值索引数组形式输出返回的结果

示例：获取ID为5的用户的所有文章的ID和标题，并打印出标题。

$fivesdrafts = $wpdb->get_results("SELECT ID, post_title FROM $wpdb->posts WHERE post_status = 'draft' AND post_author = 5");

foreach ($fivesdrafts as $fivesdraft) {
echo $fivesdraft->post_title;
}

七、插入表行/列

在数据库表中插入一行/列内容， insert( $table, $data, $format = null )，如在一行中插入两列内容，第一个列的值为字符串，第二列的值为数字：

$wpdb->insert( 'table', array( 'column1' => 'value1', 'column2' => 123 ), array( '%s', '%d' ) )  

 $format可能的值：- %s 为字符串，- %d 为十进制数字，- %f 为浮点。

示例：在usermeta表中，为id为1的用户添加66666的QQ号信息

$wpdb->insert('wp_usermeta',array('user_id'=>1,'meta_key'=>'QQ','meta_value'=>'66666'));

八、更新表行/列

更新数据库表中某行/列的内容，function update( $table, $data, $where, $format = null, $where_format = null )，如要更新一个表行，其ID为1，该行第一列中的值是一个字符串，第二列中的值是一个数字：

$wpdb->update( 'table', array( 'column1' => 'value1', 'column2' => 'value2' ), array( 'ID' => 1 ), array( '%s', '%d' ), array( '%d' ) )  

示例：在usermeta表中，为id为1的用户，更改QQ号信息为88888

$wpdb->update('wp_usermeta',array('meta_key'=>'QQ','meta_value'=>'88888'),array('umeta_id'=>17,'user_id'=>1));

九、防止数据库查询遭到SQL注入式攻击

更多在WordPress中避免SQL攻击的信息，请看数据验证。这是WordPress代码编写者和插件开发者的必读文章。

简单地说，执行SQL查询以阻止SQL注入式攻击前，SQL查询中的所有数据都需要经过SQL字符转义。可以通过prepare方法快速完成字符转义，该方法使用 sprintf()-like语句。

prepare( 'query'[, value_parameter, value_parameter ... ] ); ?>

参数：

（1）query，字符串，你希望执行的SQL查询，以 %s 与%d作为占位符。

（2）value_parameter，字符串，提交到占位符中的值。该值此时必须没有被SQL转义。

示例

将Meta key => value pair "Harriet's Adages" => "WordPress' database interface is like Sunday Morning: Easy."添加到ID为10的文章。

$metakey = "Harriet's Adages";
$metavalue = "WordPress' database interface is like Sunday Morning: Easy.";

$wpdb->query( $wpdb->prepare( "INSERT INTO $wpdb->postmeta  ( post_id, meta_key, meta_value ) VALUES ( %d, %s, %s )",10, $metakey, $metavalue ) );

也可由由add_meta()执行，在./wp-admin/includes/post.php中。

注意，这时你无须担心引用字符串。不要直接将变量传递给SQL查询，可将 %s作为字符串的占位符， %d作为整数的占位符。你可以传递任意个值，每一个都可以作为prepare()方法的新参数。

十、显示/隐藏SQL错误

你可以用show_errors来显示SQL错误，也可以用hide_errors隐藏SQL错误。

 show_errors(); ?>
hide_errors(); ?> 

同样也可以用print_error输出近期的查询所生成的错误。

print_error(); ?> 

十一、获取数据库表中某列信息

利用get_col_info可以检索到近期查询的表列信息。当你不了解某个函数返回的对象的属性时，就可以通过get_col_info函数获取信息。该函数从指定列中输出所需信息，如果没有指定某列，则函数输出一个以查询结果中所有列的信息为内容的数组。

get_col_info('type', offset); ?> 

参数：

（1）type，字符串，你希望检索的信息。可能为以下任何值之一，默认值为name，

• name ——表列的名称。默认值
• table ——列所属表格的表格名称
• max_length —— 表列的最大长度
• not_null —— 若表列不为Null则值为1
• primary_key —— 若表列是一个主键，值为1
• unique_key —— 若表列是唯一键，值为1
• multiple_key —— 若表列是非唯一键，值为1
• numeric —— 若表列是数值型，值为1
• blob —— 若表列为BLOB，值为1
• type —— 表列的类型
• unsigned —— 若表列无符号，值为1
• zerofill —— 若表列为zero-filled，值为1

（2）offset，整数，从某个检索信息的表中指定表列（0为表中第一列），默认值为-1。

• -1 —— 从所有表列中检索信息。输出一个数组。默认值。
• 非负整数 —— 从指定的表列中检索信息（0为表中第一列）。

十二、清除缓存

用flush清除SQL结果缓存。

flush(); ?> 

这会清除$wpdb->last_result、$wpdb->last_query以及$wpdb->col_info信息。

十三、类属性

$show_errors：是否显示SQL错误信息。默认为TRUE。

$num_queries：已经被执行的查询次数

$last_query：最近一次已经被执行的查询

$queries：将SAVEQUERIES常量设为TRUE（该常量默认值为FALSE），可以保存所有数据库查询及其停止时间。如果SAVEQUERIES值为TRUE，你的查询会被作为数组保存在$queries变量中。

$last_result：最近一次查询结果。

$col_info：最近一次查询结果的表列信息。参见获取表列信息。

$insert_id：最近一次INSERT查询为AUTO_INCREMENT列生成的ID。

$num_rows：最近一次查询返回的行数。

十四、数据表

在wpdb类中可以引用WordPress数据库表，会显示实际的表名，一般是加上前缀wp_

$posts ：关于文章的数据库表

$users：关于用户的数据库表

$comments：评论表

$links：链接表

$options：选项表

$postmeta：元数据（自定义字段）表

$usermate：usermeta表中含有用户的其它信息，如昵称、个人说明与权限。

$commentsmeta：评论表的元数据表

$terms：terms表中包括对分类目录、链接分类、标签的“说明”（description）

$term_taxonomy：term_taxonomy表介绍了WordPress的不同分类（taxonomy）。分类目录、链接分类、标签都是一种分类。

$term_relationships：term_relationships表中含有术语以及使用术语的对象之间的链接，即该表可以指向日志所属的分类目录。