阐述 WordPress 如何通过 `wpdb::insert()` 和 `wpdb::update()` 方法进行数据库操作。 - 智猿学院-前后端，数据库，人工智能，云计算等领域前沿技术讲座

各位观众老爷们，晚上好！我是今天的主讲人，江湖人称“代码挖掘机”。今儿咱们就来聊聊 WordPress 这个大家伙，是怎么在背后用 wpdb 偷偷摸摸地操纵数据库的，特别是 wpdb::insert() 和 wpdb::update() 这俩哥们儿。放心，保证让你们听得明白，笑得开心，学得实在！

开场白：WordPress 的数据库世界观

WordPress 的核心就是个内容管理系统 (CMS)，说白了，它得管着你的文章、评论、用户、设置等等一大堆东西。这些东西放哪儿呢？当然是数据库！WordPress 默认用的是 MySQL，但是它自己封装了一个叫做 wpdb 的类，让你可以更方便、更安全地跟数据库打交道，而不用直接写那些又臭又长的 SQL 语句。

wpdb 就像一个翻译官，你跟它说你想干啥，它帮你翻译成 MySQL 听得懂的话，然后把 MySQL 的回复再翻译给你。好处就是，你可以少写点 SQL，也避免一些常见的安全问题，比如 SQL 注入。

主角登场：wpdb::insert() 和 wpdb::update()

咱们今天的主角就是 wpdb 类的两个重要方法：

wpdb::insert(): 顾名思义，往数据库里插入一条新的记录。
wpdb::update(): 更新数据库里已有的记录。

这俩哥们儿都是干活的主力，几乎所有 WordPress 的插件和主题都会用到它们。

wpdb::insert()：新增数据，就像添加新菜一样简单

想象一下，你要在数据库里添加一篇新的文章。你需要告诉 WordPress 这篇文章的标题、内容、作者、发布时间等等。wpdb::insert() 就可以帮你把这些信息打包好，扔到数据库里。

语法

$wpdb->insert(
    string $table,
    array $data,
    array $format = null
);

$table: 你要插入数据的表名，必须带上表前缀（例如：$wpdb->prefix . 'my_table'）。
$data: 一个关联数组，键是字段名，值是要插入的数据。
$format: 一个数组，指定 $data 中每个值的格式。这个参数是可选的，但强烈建议使用，可以提高安全性。

代码示例：添加一条评论

global $wpdb;

$table_name = $wpdb->prefix . 'comments'; // 表名

$data = array(
    'comment_post_ID' => 123, // 文章ID
    'comment_author' => '张三', // 评论者姓名
    'comment_author_email' => '[email protected]', // 评论者邮箱
    'comment_content' => '这篇文章写得真好！', // 评论内容
    'comment_date' => current_time( 'mysql' ), // 评论时间
);

$format = array(
    '%d', // comment_post_ID 是整数
    '%s', // comment_author 是字符串
    '%s', // comment_author_email 是字符串
    '%s', // comment_content 是字符串
    '%s', // comment_date 是字符串
);

$result = $wpdb->insert( $table_name, $data, $format );

if ( $result ) {
    echo '评论添加成功！评论ID: ' . $wpdb->insert_id; // $wpdb->insert_id 获取最后插入的ID
} else {
    echo '评论添加失败：' . $wpdb->last_error; // $wpdb->last_error 获取错误信息
}

解释

global $wpdb;: 把全局的 $wpdb 对象引入进来，这样你才能用它。
$table_name = $wpdb->prefix . 'comments';: 拼接表名，$wpdb->prefix 会自动帮你加上 WordPress 的表前缀（例如：wp_），避免硬编码表名。
$data: 定义要插入的数据，键就是数据库表的字段名，值就是你要插入的具体数据。
$format: 指定数据的格式。
- %s: 字符串
- %d: 整数
- %f: 浮点数
- %b: 二进制数据 (true/false)
$wpdb->insert( $table_name, $data, $format );: 调用 wpdb::insert() 方法，把数据插入数据库。
$wpdb->insert_id: 如果插入成功，可以通过 $wpdb->insert_id 获取新插入记录的 ID，这在很多时候都很有用。
$wpdb->last_error: 如果插入失败，可以通过 $wpdb->last_error 获取错误信息，方便你调试。

为什么要用 $format？

$format 参数非常重要，它有以下几个作用：

安全: 可以防止 SQL 注入攻击。wpdb 会根据 $format 中指定的格式，对数据进行转义，确保数据不会被当成 SQL 代码执行。
效率: 可以提高数据库的性能。wpdb 可以根据 $format 中指定的格式，优化 SQL 语句。
准确性: 可以确保数据类型正确。例如，如果你想插入一个整数，但是 $data 中对应的值是字符串，wpdb 会自动帮你转换成整数。

wpdb::update()：更新数据，就像修改菜单一样方便

wpdb::update() 的作用是更新数据库中已有的记录。比如说，你要修改一篇文章的标题或者内容，就可以用它。

语法

$wpdb->update(
    string $table,
    array $data,
    array $where,
    array $format = null,
    array $where_format = null
);

$table: 你要更新数据的表名，必须带上表前缀。
$data: 一个关联数组，键是字段名，值是要更新的数据。
$where: 一个关联数组，指定更新的条件，键是字段名，值是条件值。
$format: 一个数组，指定 $data 中每个值的格式。
$where_format: 一个数组，指定 $where 中每个值的格式。

代码示例：更新文章标题

global $wpdb;

$table_name = $wpdb->prefix . 'posts'; // 表名

$data = array(
    'post_title' => '新标题：WordPress 数据库操作详解', // 新的标题
    'post_modified' => current_time( 'mysql' ), // 修改时间
    'post_modified_gmt' => current_time( 'mysql', 1 ), // 修改时间 (GMT)
);

$where = array(
    'ID' => 123, // 文章ID
);

$format = array(
    '%s', // post_title 是字符串
    '%s', // post_modified 是字符串
    '%s', // post_modified_gmt 是字符串
);

$where_format = array(
    '%d', // ID 是整数
);

$result = $wpdb->update( $table_name, $data, $where, $format, $where_format );

if ( $result !== false ) {
    echo '文章标题更新成功！影响行数: ' . $result; // $result 返回影响的行数
} else {
    echo '文章标题更新失败：' . $wpdb->last_error; // $wpdb->last_error 获取错误信息
}

解释

$data: 定义要更新的数据，键是数据库表的字段名，值是要更新的具体数据。
$where: 定义更新的条件，只有满足条件的记录才会被更新。
$format: 指定 $data 中数据的格式。
$where_format: 指定 $where 中数据的格式。
$wpdb->update( $table_name, $data, $where, $format, $where_format );: 调用 wpdb::update() 方法，更新数据库。
$result: 如果更新成功，$result 返回受影响的行数。如果更新失败，$result 返回 false。

$where 的重要性

$where 参数非常重要，如果你不指定 $where，或者 $where 条件不正确，可能会导致你更新了整个表的数据，那就惨了！所以，一定要仔细检查 $where 条件，确保只更新你想要更新的记录。

实际应用场景举例

场景	使用方法

发表回复 取消回复

发表回复取消回复