Cách UPDATE dữ liệu trong database MySQL của WordPress

Hướng dẫn cách sử dụng Prepared Statements trong PHP để cập nhật dữ liệu trong database MySQL của WordPress một cách an toàn và hiệu quả.

Trong bài viết này, bạn sẽ học cách kết nối đến database MySQL của WordPress và sử dụng PHP với Prepared Statements để thực hiện câu lệnh UPDATE, từ đó cập nhật các bản ghi trong bảng dữ liệu.

<?php
// Kết nối đến database MySQL
$servername = "localhost";
$username = "root";
$password = "password";
$dbname = "wordpress_db";

// Tạo kết nối
$conn = new mysqli($servername, $username, $password, $dbname);

// Kiểm tra kết nối
if ($conn->connect_error) {
    die("Kết nối thất bại: " . $conn->connect_error);
}

// Câu lệnh UPDATE với Prepared Statement
$update_query = "UPDATE wp_users SET user_email = ?, display_name = ? WHERE ID = ?";
$stmt = $conn->prepare($update_query);

// Các tham số cần truyền vào
$new_email = "[email protected]";
$new_display_name = "New Display Name";
$user_id = 1;

// Gán tham số cho Prepared Statement
$stmt->bind_param("ssi", $new_email, $new_display_name, $user_id);

// Thực hiện câu lệnh UPDATE
if ($stmt->execute()) {
    echo "Cập nhật thành công!";
} else {
    echo "Lỗi: " . $stmt->error;
}

// Đóng kết nối
$stmt->close();
$conn->close();
?>

Giải thích chi tiết từng dòng code:

1. <?php: Mở thẻ PHP.
2. // Kết nối đến database MySQL: Đoạn chú thích.
3. ...: Khai báo các biến kết nối đến database như servername, username, password, và dbname.
4. $conn = new mysqli(...): Tạo kết nối đến database bằng MySQLi.
5. if ($conn->connect_error) {...}: Kiểm tra xem kết nối có thành công không.
6. $update_query = "UPDATE wp_users SET user_email = ?, display_name = ? WHERE ID = ?": Định nghĩa câu lệnh UPDATE với các tham số.
7. $stmt = $conn->prepare($update_query): Chuẩn bị câu lệnh SQL để thực thi.
8. bind_param("ssi", ...): Gán các tham số cho Prepared Statement, với định dạng kiểu dữ liệu.
9. if ($stmt->execute()) {...}: Thực hiện câu lệnh UPDATE và kiểm tra xem nó có thành công không.
10. echo "Cập nhật thành công!";: Thông báo cập nhật thành công.
11. stmt->close() và conn->close(): Đóng Prepared Statement và kết nối đến database.

Yêu cầu hệ thống:

• PHP 7.x trở lên
• MySQL

Cách cài đặt các thư viện để chạy được đoạn mã PHP trên:

Không cần cài đặt thêm thư viện nào nếu bạn đang sử dụng một server hỗ trợ PHP và MySQL.

Lời khuyên:

• Hãy đảm bảo rằng MySQL server của bạn đang chạy trước khi thực hiện kết nối.
• Kiểm tra kỹ các thông tin kết nối như servername, username, password, và dbname để tránh lỗi kết nối.
• Sử dụng Prepared Statements để bảo vệ khỏi các cuộc tấn công SQL injection.