wordpress提供了一系列用于数据库操作的函数类 $wpdb，此类是一个全局变量，每次使用时都需要先global $wpdb。

执行数据库查询

你可以通过query函数在WordPress数据库中执行任何SQL查询。不过我们推荐为SELECT查询使用更为具体的函数。

<?php $wpdb->query(‘query’); ?>

query

（字符串）你希望执行的SQL语句。

函数返回一个与选定内容的行数相应的整数。如果发生MySQL错误，函数返回FALSE。（注意：0和FALSE都可能被返回，确保使用正确的比较运算符：equality == vs. identicality ===）。

注意：使用wpdb类中所有可执行SQL查询的函数时，都需要将所有输入内容/inputs进行字符转义（如wpdb->escape($user_entered_data_string)）。见下文。

示例

删除ID为13的文章的“gargle”元关键字和值。

$wpdb->query(”

DELETE FROM $wpdb->postmeta WHERE post_id = ’13’

AND meta_key = ‘gargle'”);

由delete_post_meta执行。

将页面7设为页面15的父级。

$wpdb->query(”

UPDATE $wpdb->posts SET post_parent = 7

WHERE ID = 15 AND post_status = ‘static'”);

选择一个变量

get_var函数返回一个来自数据库的变量。虽然只返回一个变量，但查询结果会被整体缓存，供后期使用。如果没有查询结果，返回NULL。

<?php $wpdb->get_var(‘query’,column_offset,row_offset); ?>

query

（字符串）你希望执行的查询。将该参数设为null会使函数返回上一个查询缓存结果中的具体变量。

column_offset

（整数）预计的数据库表的列数（0为表中第一列）。默认值为0。

row_offset

（整数）预计的数据库表的行数（0为表中第一行）。默认值为0。

示例

检索并返回用户数量。

<?php

$user_count = $wpdb->get_var($wpdb->prepare(“SELECT COUNT(*) FROM $wpdb->users;”));

echo ‘<p>User count is ‘ . $user_count . ‘</p>’;

?>

检索并返回自定义字段值得总数。

<?php

$meta_key = ‘miles’;//set this to appropriate custom field meta key

$allmiles=$wpdb->get_var($wpdb->prepare(“SELECT sum(meta_value) FROM $wpdb->postmeta WHERE meta_key = %s”, $meta_key));

echo ‘<p>Total miles is ‘.$allmiles . ‘</p>’;

?>

选择表行

从某个查询中检索一整行内容，可使用get_row函数。该函数可将行作为对象、关联数组或数值索引数组返回。如果查询返回了多个行，函数只返回指定行，但所有返回的行都将被缓存以供日后使用。

<?php $wpdb->get_row(‘query’, output_type, row_offset); ?>

query

（字符串）你希望执行的查询语句。

output_type

三个预定义的常量之一。默认值为OBJECT。

OBJECT —— 返回的结果以对象形式输出

ARRAY_A ——返回的结果以关联数组形式输出

ARRAY_N —— 返回的结果以数值索引数组形式输出

row_offset

（整数）预计的数据库表的行数（0为表中第一行）。默认值为0。

示例

获取ID为10的链接的所有资料。

$mylink = $wpdb->get_row(“SELECT * FROM $wpdb->links WHERE link_id = 10”);

$mylink对象的属性即SQL查询结果的行名称（在该例中，即 $wpdb->links表中的所有行）。

echo $mylink->link_id; // prints “10”

使用

$mylink = $wpdb->get_row(“SELECT * FROM $wpdb->links WHERE link_id = 10”, ARRAY_A);

则会生成一个关联数组：

echo $mylink[‘link_id’]; // prints “10”

而

$mylink = $wpdb->get_row(“SELECT * FROM $wpdb->links WHERE link_id = 10”, ARRAY_N);

则会生成一个数值索引数组：

echo $mylink[1]; // prints “10”

选择表列

要选择数据库表中的一列内容，可使用get_col函数。该函数输出一个空间数组，如果查询返回了多个列，函数只返回指定列，但所有返回的列都将被缓存以供日后使用。

<?php $wpdb->get_col(‘query’,column_offset); ?>

query

（字符串）你希望执行的查询。将该参数设为null会使函数返回上一个查询的缓存结果中的执行表列。

column_offset

（整数）预计的数据库表的列数（0为表中第一列）。默认值为0。

示例

在这个例子中，我们假设有一个专注于发布汽车资讯的博客，博客中每篇文章都介绍了一辆特别的汽车（如1969 Ford Mustang）。此外我们将三个自定义字段——manufacture、model和year指定给各篇文章。这里我们的目的是显示manufacturer（生产商）为Ford的所有文章的标题，各个标题按模型和年份排列。

可以利用wpdb类的get_col形式返回一个符合要求、以正确顺序排列的文章ID数组。然后通过foreach构造函数重复该文章ID数组，显示每篇文章的标题。本示例的SQL查询由 Andomar编写。

<?php

$meta_key1 = ‘model’;

$meta_key2 = ‘year’;

$meta_key3 = ‘manufacturer’;

$meta_key3_value = ‘Ford’;

$postids=$wpdb->get_col($wpdb->prepare(”

SELECT key3.post_id

FROM $wpdb->postmeta key3

INNER JOIN $wpdb->postmeta key1

on key1.post_id = key3.post_id

and key1.meta_key = %s

INNER JOIN $wpdb->postmeta key2

on key2.post_id = key3.post_id

and key2.meta_key = %s

WHERE key3.meta_key = %s

and key3.meta_value = %s

ORDER BY key1.meta_value, key2.meta_value”,$meta_key1, $meta_key2, $meta_key3, $meta_key3_value));

if ($postids) {

echo ‘List of $meta_key3_value . ‘(s), sorted by ‘ . $meta_key1 . ‘, ‘ . $meta_key2;

foreach ($postids as $id) {

$post=get_post(intval($id));

setup_postdata($post);?>

<p><a href=”<?php the_permalink() ?>” rel=”bookmark” title=”Permanent Link to <?php the_title_attribute(); ?>”><?php the_title(); ?></a></p>

<?php

}

}

?>

选择生成的结果

get_results可以从数据库中抽取函数生成的多行结果。Wpdb函数以数组形式返回整个查询结果。数组中每个元素都对应查询结果中的一行，如get_row既可以是对象，也可以是关联数组或数值型数组。

<?php $wpdb->get_results(‘query’, output_type); ?>

query

（字符串）你希望执行的查询语句。将该参数设为null会使函数返回上一个查询的缓存结果中的信息。

output_type

三个预定义的常量之一。默认值为OBJECT。更多信息请见上文中的“选择表行”。

OBJECT —— 以对象形式输出返回的结果

ARRAY_A ——以关联数组形式输出返回的结果

ARRAY_N —— 以数值索引数组形式输出返回的结果

示例

获取ID为5的用户的所有文章草稿的ID和标题并回应标题。

$fivesdrafts = $wpdb->get_results(“SELECT ID, post_title FROM $wpdb->posts

WHERE post_status = ‘draft’ AND post_author = 5”);

foreach ($fivesdrafts as $fivesdraft) {

echo $fivesdraft->post_title;

}

获取ID为5的用户的所有文章草稿信息。

<?php

$fivesdrafts = $wpdb->get_results(“SELECT * FROM $wpdb->posts

WHERE post_status = ‘draft’ AND post_author = 5″);

if ($fivesdrafts) :

foreach ($fivesdrafts as $post) :

setup_postdata($post);

?>

<h2><a href=”<?php the_permalink(); ?>” rel=”bookmark”

title=”Permanent Link to <?php the_title(); ?>”><?php the_title(); ?></a></h2>

<?php

endforeach;

else :

?>

<h2> Not Found</h2>

<?php endif; ?>

插入表行/列

在数据库表中插入一行/列内容。

示例

在一行中插入两列内容，第一个列的值为字符串，第二列的值为数字：

$wpdb->insert( ‘table’, array( ‘column1’ => ‘value1’, ‘column2’ => 123 ), array( ‘%s’, ‘%d’ ) )

可能的值：- %s 为字符串，- %d 为十进制数字，- %f 为浮点。

更新表行/列

更新数据库表中某行/列的内容。

示例

要更新一个表行，其ID为1，该行第一列中的值是一个字符串，第二列中的值是一个数字：

$wpdb->update( ‘table’, array( ‘column1’ => ‘value1’, ‘column2’ => ‘value2’ ), array( ‘ID’ => 1 ), array( ‘%s’, ‘%d’ ), array( ‘%d’ ) )

防止数据库查询遭到SQL注入式攻击

更多在WordPress中避免SQL攻击的信息，请看数据验证。这是WordPress代码编写者和插件开发者的必读文章。

简单地说，执行SQL查询以阻止SQL注入式攻击前，SQL查询中的所有数据都需要经过SQL字符转义。可以通过prepare方法快速完成字符转义，该方法使用 sprintf()-like语句。

<?php $sql = $wpdb->prepare( ‘query'[, value_parameter, value_parameter … ] ); ?>

query

（字符串）你希望执行的SQL查询，以 %s 与%d作为占位符。

value_parameter

（字符串）提交到占位符中的值。该值此时必须没有被SQL转义。

示例

将Meta key => value pair “Harriet’s Adages” => “WordPress’ database interface is like Sunday Morning: Easy.”添加到ID为10的文章。

$metakey = “Harriet’s Adages”;

$metavalue = “WordPress’ database interface is like Sunday Morning: Easy.”;

$wpdb->query( $wpdb->prepare( ”

INSERT INTO $wpdb->postmeta

( post_id, meta_key, meta_value )

VALUES ( %d, %s, %s )”,

10, $metakey, $metavalue ) );

由add_meta()执行。

注意，这时你无须担心引用字符串。不要直接将变量传递给SQL查询，可将 %s作为字符串的占位符， %d作为整数的占位符。你可以传递任意个值，每一个都可以作为prepare()方法的新参数。

显示/隐藏SQL错误

你可以用show_errors来显示SQL错误，也可以用hide_errors隐藏SQL错误。

<?php $wpdb->show_errors(); ?>

<?php $wpdb->hide_errors(); ?>

同样也可以用print_error输出近期的查询所生成的错误。

<?php $wpdb->print_error(); ?>

获取数据库表中某列信息

利用get_col_info可以检索到近期查询的表列信息。当你不了解某个函数返回的对象的属性时，就可以通过get_col_info函数获取信息。该函数从指定列中输出所需信息，如果没有指定某列，则函数输出一个以查询结果中所有列的信息为内容的数组。

<?php $wpdb->get_col_info(‘type’, offset); ?>

type

（字符串）你希望检索的信息。可能为以下任何值之一（摘自 ezSQL文档）。默认值为name。

name ——表列的名称。默认值

table ——列所属表格的表格名称

max_length —— 表列的最大长度

not_null —— 若表列不为Null则值为1

primary_key —— 若表列是一个主键，值为1

unique_key —— 若表列是唯一键，值为1

multiple_key —— 若表列是非唯一键，值为1

numeric —— 若表列是数值型，值为1

blob —— 若表列为BLOB，值为1

type —— 表列的类型

unsigned —— 若表列无符号，值为1

zerofill —— 若表列为zero-filled，值为1

offset

（整数）从某个检索信息的表中指定表列（0为表中第一列）。默认值为-1。

-1 —— 从所有表列中检索信息。输出一个数组。默认值。

非负整数 —— 从指定的表列中检索信息（0为表中第一列）。

清除缓存

用flush清除SQL结果缓存。

<?php $wpdb->flush(); ?>

这会清除$wpdb->last_result、$wpdb->last_query以及$wpdb->col_info信息。

类变量

$show_errors

是否显示SQL错误信息。默认为TRUE。

$num_queries

已经被执行的查询次数

$last_query

最近一次已经被执行的查询

$queries

将SAVEQUERIES常量设为TRUE（该常量默认值为FALSE），可以保存所有数据库查询及其停止时间。如果SAVEQUERIES值为TRUE，你的查询会被作为数组保存在$queries变量中。

$last_result

最近一次查询结果。

$col_info

最近一次查询结果的表列信息。参见获取表列信息。

$insert_id

最近一次INSERT查询为AUTO_INCREMENT列生成的ID。

$num_rows

最近一次查询返回的行数。

表

在wpdb类中可以引用WordPress数据库表。

$posts

关于文章的数据库表

$users

关于用户的数据库表

$comments

评论表

$links

链接表

$options

选项表

$postmeta

元数据（自定义字段）表

$usermate

usermeta表中含有用户的其它信息，如昵称、个人说明与权限。

$terms

terms表中包括对分类目录、链接分类、标签的“说明”（description）

$term_taxonomy

term_taxonomy表介绍了WordPress的不同分类（taxonomy）。分类目录、链接分类、标签都是一种分类。

$term_relationships

term_relationships表中含有术语以及使用术语的对象之间的链接，即该表可以指向日志所属的分类目录。