PHPExcel 1.8 导入数据库：示例代码和最佳实践

PHPExcel 1.8 是一个用于处理 Excel 文件的 PHP 库，它可以帮助您轻松地将 Excel 数据导入数据库。以下是一个完整的示例代码，演示如何使用 PHPExcel 1.8 将 Excel 文件中的数据导入到数据库中：

// 引入PHPExcel库
require_once 'PHPExcel/PHPExcel.php';

// 连接数据库
$host = 'localhost';
$user = 'root';
$pass = 'password';
$dbname = 'database';
$conn = new mysqli($host, $user, $pass, $dbname);
if ($conn->connect_error) {
    die('连接失败: ' . $conn->connect_error);
}

// 读取Excel文件
$excel = PHPExcel_IOFactory::load('example.xlsx');
$sheet = $excel->getActiveSheet();

// 遍历Excel数据，写入数据库
foreach ($sheet->getRowIterator() as $row) {
    $cellIterator = $row->getCellIterator();
    $cellIterator->setIterateOnlyExistingCells(false);

    $data = array();
    foreach ($cellIterator as $cell) {
        $value = $cell->getValue();
        array_push($data, $conn->real_escape_string($value));
    }

    $sql = 'INSERT INTO table_name (col1, col2, col3) VALUES ('' . $data[0] . '', '' . $data[1] . '', '' . $data[2] . '')';
    $conn->query($sql);
}

// 关闭数据库连接
$conn->close();

最佳实践：

• 数据库连接： 使用面向对象的 mysqli 类连接数据库，并确保使用安全凭证。
• 数据遍历： 遍历 Excel 文件中的每一行数据，并将数据插入到数据库中。
• SQL 注入防范： 使用 real_escape_string() 函数对数据进行转义，以防止 SQL 注入攻击。
• 数据映射： 确保 Excel 文件中的列名与数据库表中的列名一致，并根据需要调整数据类型。

注意事项：

• 以上代码假设 Excel 文件的第一行为表头，每列分别对应数据库表中的三个列。
• 如果 Excel 文件和数据库表的结构不一致，需要做相应的调整。
• 建议使用准备好的语句（Prepared Statement）来执行 SQL 查询，进一步提高安全性。

通过使用 PHPExcel 1.8 和上述最佳实践，您可以轻松地将 Excel 文件中的数据导入到数据库中，并确保数据的安全性。