php insert语句的正确用法是什么

在 PHP 中执行 INSERT 语句的正确用法是使用 PDO 或 MySQLi 扩展。以下是使用 PDO 执行 INSERT 语句的示例：

try {    // 连接数据库    $pdo = new PDO('mysql:host=localhost;dbname=mydatabase', 'username', 'password');        // 设置 PDO 错误模式为异常    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);        // 准备 SQL 语句    $stmt = $pdo->prepare("INSERT INTO users (username, email) VALUES (:username, :email)");        // 绑定参数    $stmt->bindParam(':username', $username);    $stmt->bindParam(':email', $email);        // 设置参数并执行语句    $username = 'john_doe';    $email = 'john@example.com';    $stmt->execute();        echo "新记录插入成功！";} catch(PDOException $e) {    echo "Error: " . $e->getMessage();}

在上面的示例中，首先通过 PDO 连接到数据库，然后准备一个 INSERT 语句，绑定参数并设置参数的值，最后执行该语句。

请注意，上述示例仅用于演示目的。在实际应用中，应该对用户提供的数据进行验证和清理，以避免 SQL 注入攻击。