直接插入新行的关键在于掌握php连接mysql、构建insert语句、执行与错误处理。1. 使用mysqli_connect()连接数据库，失败需处理；2. 构建正确的insert语句，字段与值对应，字符串加引号；3. 用mysqli_query()执行语句，失败时通过mysqli_error()获取信息；4. 获取新行id可用mysqli_insert_id()；5. 防止sql注入应使用预处理语句，如mysqli_prepare()、mysqli_stmt_bind_param()和mysqli_stmt_execute()；6. 插入失败可通过mysqli_errno()和mysqli_error()判断原因并处理；7. 批量插入可使用事务优化，通过mysqli_begin_transaction()开启，循环插入后提交或回滚，提高效率并避免并发问题。
直接插入新行，这事儿其实没那么玄乎，掌握几个关键点，谁都能搞定。
直接用PHP连接MySQL，然后构造一个INSERT语句，执行它，就完事儿了。听起来简单，但魔鬼藏在细节里。
PHP连接MySQL，这步是基础。你需要MySQL服务器地址、用户名、密码，还有数据库名。用mysqli_connect()函数建立连接，失败了要处理，不然程序直接崩溃，用户体验极差。
立即学习“PHP免费学习笔记（深入）”；
连接成功后，构建INSERT语句。这里注意，字段名和值要对应，字符串类型的值要用引号包起来，不然MySQL会报错。
准备好sql语句后，使用mysqli_query()执行它。如果执行失败，mysqli_error()可以帮你找到问题所在。
插入成功后，最好能获取到新插入行的ID。mysqli_insert_id()函数可以帮你实现这个功能，方便后续操作。
如何避免SQL注入攻击？
SQL注入是个大问题，一不小心就可能泄露整个数据库。解决办法也很简单，用预处理语句（Prepared Statements）。预处理语句可以把SQL语句和数据分开处理，有效防止恶意代码注入。mysqli_prepare()函数可以创建预处理语句，mysqli_stmt_bind_param()绑定参数，mysqli_stmt_execute()执行语句。这样一来，即使输入的数据包含SQL关键字，也会被当成普通字符串处理，安全多了。
如何处理插入失败的情况？
插入失败的情况有很多种，比如字段类型不匹配、违反唯一约束、连接中断等等。要做好错误处理，让程序更健壮。mysqli_query()函数返回false表示执行失败，mysqli_errno()函数可以获取错误码，mysqli_error()函数可以获取错误信息。根据错误信息，你可以判断具体原因，并采取相应措施，比如提示用户重新输入、记录日志等等。
如何批量插入数据？
如果需要一次插入多行数据，一条条执行INSERT语句效率太低。可以用事务（Transaction）来优化。事务可以将多个SQL语句打包成一个原子操作，要么全部成功，要么全部失败。mysqli_begin_transaction()函数开启事务，mysqli_commit()函数提交事务，mysqli_rollback()函数回滚事务。在事务中，你可以循环构建INSERT语句，然后一次性执行。这样可以显著提高插入效率。当然，也要注意事务的隔离级别，避免并发问题。
