Ingin Tahu Cara Input Data ke Database dengan PHP? Simak Tutorial Ini!

Tutorial ini akan membahas cara mengelola database dari script PHP. Di samping itu, Anda juga akan mempelajari cara INSERT data ke database menggunakan PHP. Untuk mengitput data ke MySQL database, Anda dapat melakukannya dengan dua metode, yaitu MySQLi dan PDO.

Namun, sebelum melanjutkan tutorial ini, ada baiknya Anda mengakses control panel hosting Anda terlebih dahulu.

 Membuat Tabel (Opsional)

Buatlah tabel terlebih dulu. Langkahnya sendiri sangat mudah. Anda hanya harus menggunakan phpMyAdmin yang berada di control panel hosting. Karena di tutorial sebelumnya kami telah membahas langkah-langkah untuk membuat database MySQL, maka di tutorial ini tidak akan kami jelaskan lebih lanjut.

Setelah masuk ke halaman phpMyAdmin, Anda akan melihat tampilan seperti ini:

Kami akan membuat tabel yang diberi nama Students untuk database u266072517_name. Untuk membuat tabel baru, klik tombol Create Table. Setelah itu, akan muncul halaman baru di mana Anda bisa memasukkan semua informasi yang dibutuhkan ke dalam tabel.

Setup ini merupakan setup yang paling mudah dilakukan jika Anda ingin membuat tabel. Untuk informasi selengkapnya terkait struktur tabel/database dan tipe pengaturan yang bisa Anda terapkan pada kolom, baca panduan phpMyAdmin.

Berikut penjelasan mengenai fungsi dari masing-masing kolom yang akan kami gunakan:

• Name – Nama kolom, akan ditampilkan di bagian atas tabel.
• Type – Pilih tipe kolom. Sebagai contoh, kami memilih varchar karena kami ingin memasukkan tipe string berupa nama (yang tentu saja terdiri atas huruf dan bukannya angka).
• Length/Values – Untuk menentukan maksimum panjang entry yang boleh Anda buat di kolom.
• Index – Kami menggunakan index “Primary” untuk kolom “ID”. Sebaiknya buat satu kolom ID saat membuat tabel. Kolom ini berfungsi untuk menghitung entri tabel dan dibutuhkan apabila Anda hendak mengonfigurasikan hubungan antartabel. Kami juga memberi tanda “A_I” yang berarti Auto Increment. Secara otomatis, kolom akan menghitung entri (1, 2, 3, 4…).

Klik Save untuk menyimpan tabel yang telah berhasil dibuat.

Menulis kode untuk Input Database dengan PHP

Metode MySQLi

Buat koneksi terlebih dulu ke database. Untuk caranya, bisa Anda baca di tutorial kami. Setelah itu, Anda bisa lanjut dengan query SQL INSERT. Berikut contoh kode dengan koneksi dasar dan metode  insertion:

<?php
$servername = "mysql.hostinger.co.uk";
$database = "u266072517_name";
$username = "u266072517_user";
$password = "buystuffpwd";

// Create connection

$conn = mysqli_connect($servername, $username, $password, $database);

// Check connection

if (!$conn) {
      die("Connection failed: " . mysqli_connect_error());
}
 
echo "Connected successfully";
 
$sql = "INSERT INTO Students (name, lastname, email) VALUES ('Thom', 'Vial', 'thom.v@some.com')";
if (mysqli_query($conn, $sql)) {
      echo "New record created successfully";
} else {
      echo "Error: " . $sql . "<br>" . mysqli_error($conn);
}
mysqli_close($conn);

?>

Bagian pertama kode (3-18 baris) adalah koneksi aktual yang terhubung ke database. Untuk arti dari masing-masing kode, sudah pernah kami bahas sebelumnya. Apabila Anda ingin menggali informasi serupa, bisa merujuk ke artikel kami tentang cara terhubung ke database.

Oke, mari kita mulai dari baris kode 19:

$sql = "INSERT INTO Students (name, lastname, email) VALUES ('Thom', 'Vial', 'thom.v@some.com')";

Baris di atas merupakan baris terpenting dalam barisan kode yang kami gunakan. Baris ini bertanggung jawab atas apa pun yang nantinya kita pelajari bersama di tutorial ini – input database dengan PHP. INSERT INTO adalah suatu statement yang berfungsi untuk menambahkan data ke dalam tabel database yang telah ditentukan. Misalnya, kami akan menambahkan data ke tabel Students.

Di dalam tanda kurung, terdapat kolom tabel yang ingin kami tambahkan value-nya: (name, lastname, email). Data akan ditambahkan sesuai urutan yang telah ditentukan. Jika kami menulis (email, lastname, name), maka urutan valuenya akan berubah.

Setelah INSERT INTO, ada statement VALUES. Di statement ini, kami menyertakan value ke kolom yang telah ditentukan sebelumnya. Dengan demikian, masing-masing kolom merepresentasikan value yang telah dibuat. Sebagai contoh pada kolom yang telah kami buat: name = Test, lastname = Testing, email = Testing@testing.com.

Hal terpenting lainnya adalah karena kami hanya menjalankan SQL query dengan menggunakan kode PHP, maka SQL query harus di set di antara quote. Sebagai contoh, apa pun yang diletakkan di antara quote dan setelah $sql = adalah SQL query.

Barisan kode berikutnya (baris 20-22) mengecek apakah query berhasil dijalankan atau tidak:

if (mysqli_query($conn, $sql)) {
     echo "New record created successfully";
}

Barisan kode terakhir (baris 22-24) menampilkan pesan error jika query tidak berhasil dijalankan:

else {
     echo "Error: " . $sql . "<br>" . mysqli_error($conn);
}

Metode PHP Data Object (PDO)

Sama seperti opsi 1, hal yang harus dilakukan terlebih dulu adalah membuat koneksi ke database. Di opsi 2, koneksi tersebut dijalankan dengan membuat PDO object yang baru – baca tutorial kami sebelumnya untuk informasi lebih lengkap. Karena koneksi ke database MySQL adalah PDO object, maka Anda harus menggunakan berbagai ‘metode’ PDO (fungsi apa pun yang menjadi bagian dari object mana pun) untuk membuat dan menjalankan query. Metode object akan terlihat seperti ini:

$the_Object->the_Method();

Dengan PDO, Anda dapat ‘membuat’ kode SQL sebelum dijalankan. SQL diperiksa dan ‘diperbaiki’ sebelum benar-benar diaktifkan. SQL injection attack yang disederhanakan dapat diaktifkan hanya dengan mengetikkan kode SQL ke field yang ada di form. Misalnya:

// User writes this in the username field of a login form
john"; DROP DATABASE user_table;

// The final query becomes this
"SELECT * FROM user_table WHERE username = john"; DROP DATABASE user_table;

Karena ada kode SQL yang benar secara sintaksis, maka tanda titik koma membuat DROP DATABASE user_table menjadi SQL query yang baru, dan tabel user Anda dihapus. Prepared statement tidak akan memperbolehkan karakter ” dan ; menghentikan original query dan instruksi gagal DROP DATABASE tidak akan pernah dijalankan.

Untuk menggunakan prepared statement, Anda harus menuliskan variable baru yang memaggil metode prepare() dari database object.

Apabila kode benar:

<?php
$servername = "mysql.hostinger.com";
$database = "u266072517_name"; 
$username = "u266072517_user";
$password = "buystuffpwd";
$sql = "mysql:host=$servername;dbname=$database;";
$dsn_Options = [PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION];

// Create a new connection to the MySQL database using PDO, $my_Db_Connection is an object
try { 
  $my_Db_Connection = new PDO($sql, $username, $password, $dsn_Options);
  echo "Connected successfully";
} catch (PDOException $error) {
  echo 'Connection error: ' . $error->getMessage();
}

// Set the variables for the person we want to add to the database
$first_Name = "Thom";
$last_Name = "Vial";
$email = "thom.v@some.com";

// Here we create a variable that calls the prepare() method of the database object
// The SQL query you want to run is entered as the parameter, and placeholders are written like this :placeholder_name
$my_Insert_Statement = $my_Db_Connection->prepare("INSERT INTO Students (name, lastname, email) VALUES (:first_name, :last_name, :email)");

// Now we tell the script which variable each placeholder actually refers to using the bindParam() method
// First parameter is the placeholder in the statement above - the second parameter is a variable that it should refer to
$my_Insert_Statement->bindParam(:first_name, $first_Name);
$my_Insert_Statement->bindParam(:last_name, $last_Name);
$my_Insert_Statement->bindParam(:email, $email);

// Execute the query using the data we just defined
// The execute() method returns TRUE if it is successful and FALSE if it is not, allowing you to write your own messages here
if ($my_Insert_Statement->execute()) {
  echo "New record created successfully";
} else {
  echo "Unable to create record";
}

// At this point you can change the data of the variables and execute again to add more data to the database
$first_Name = "John";
$last_Name = "Smith";
$email = "john.smith@email.com";
$my_Insert_Statement->execute();

// Execute again now that the variables have changed
if ($my_Insert_Statement->execute()) {
  echo "New record created successfully";
} else {
  echo "Unable to create record";
}

Pada baris 28, 29, dan 30, kami menggunakan metode bindParam() dari database object. Pun terdapat metode bindValue() yang benar-benar berbeda.

• bindParam() – Metode ini mengevaluasi data pada saat metode execute() dijalankan. Ketika pertama kali menjalankan metode execute(), script melihat bahwa $first_Name berkorespondensi dengan “Thom”, bind value tersebut, dan menjalankan query. Pada saat menjalankan metode execute() kedua, script melihat bahwa $first_Name sekarang berkorespondensi dengan  “John”, bind value tersebut, dan kembali menjalankan query dengan value yang baru. Satu hal yang harus Anda ingat, kami hanya membuat query sekali dan kembali menggunakannya dengan data yang berbeda pada suatu titik yang tak sama dalam script.
• bindValue() – Metode ini mengevaluasi data segera setelah bindValue() dijalankan. Karena value $first_Name telah di-set ke “Thom” pada saat bindValue() dijalankan, maka value tersebut akan digunakan setiap kali method execute() dipanggil untuk $my_Insert_Statement.

Kami menggunakan kembali variabel $first_Name dan membuat value baru untuk kedua kalinya. Jika Anda mengecek database setelah menjalankan script ini, maka Anda memiliki dua nama yang telah ditentukan, meskipun variabel $first_Name setara dengan “John” yang terletak di akhir script. Perlu diingat, PHP mengevaluasi keseluruhan script sebelum benar-benar menjalankannya.

Apabila Anda mengupdate script untuk menggantikan bindParam dengan bindValue, maka Anda harus insert dua kali ke MySQL ‘Thom Vial” dalam database dan John Smith tidak akan diikutsertakan.

Mengonfirmasi Masalah dan Error yang Berhasil Diatasi

Apabila query berhasil dijalankan dan di-insert ke database MySQL, maka kita akan melihat pesan ini:

Connect Successfully
New record created successfully

Mengatasi error yang kerap terjadi

MySQLi

Umumnya jika terjadi error, maka pesan error akan langsung ditampilkan. Misalnya, terjadi kesalahan di syntax, lalu pesan ini muncul:

Connect successfully
Error: INSERT INTO students {name, lastname, email} VALUES ('Test', 'Testing', 'Testing@testing.com')
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '{name, lastname, email} VALUES ('Test', 'Testing', 'Test@testingcom')' at line 1"

Seperti yang kita lihat, tidak ada kesalahan apa pun di bagian pertama kode. Koneksi yang dibuat berhasil diaktifkan. Namun, SQL query berhenti.

"Error: INSERT INTO Students {name, lastname, email} VALUES ('Thom', 'Vial', 'thom.v@some.com')

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ‘{name, lastname, email} VALUES (‘Thom’, ‘Vial’, ‘thom.v@some.com’)’ at line 1″

Adanya syntax error membuat script gagal dijalankan. Error-nya adalah:

$sql = "INSERT INTO Students {name, lastname, email} VALUES ('Thom', 'Vial', 'thom.v@some.com')";

Bisa dilihat kalau kami menggunakan tanda kurung kurawal dan bukannya tanda kurung biasa.  Tentu saja penulisan ini tidak tepat dan menyebabkan script tidak berfungsi sebagaimana mestinya sehingga muncul pesan error.

PDO

Di baris 7 koneksi PDO, mode error di-set ke display all exceptions. Jika Anda tidak menyertakan mode error ini dan semisal terjadi kegagalan pada query, maka Anda tidak akan mendapatkan pesan error sama sekali. Namun, apabila mode error disertakan, maka Anda bisa mengetahui di mana letak terjadinya error. Biasanya mode error hanya digunakan bilama Anda sedang mengembangkan script karena dapat mengekspos database dan nama tabel, yang sebenarnya ingin Anda sembunyikan  dari siapa pun yang hendak mengakses data Anda. Jika Anda tidak sengaja mengetikkan tanda kurung kurawal dan bukannya tanda kurung biasa, maka tampilan error seperti ini yang akan muncul:

Fatal error: Uncaught exception 'PDOException' with message 'SQLSTATE[42000]: Syntax error or access violation: 1064 You have an error in your SQL syntax; <code>check the manual that corresponds to your MySQL server version for the right syntax to use near '{name, lastname, email} VALUES ('Thom', 'Vial', 'thom.v@some.com')' at line 1"</code>

Masalah lain yang mungkin akan Anda alami:

• Kolom yang salah (kolom yang tidak muncul atau terdapat kesalahan penulisan)
• Salah satu tipe value dialihkan ke tipe kolom lainnya. Misalnya, jika kami menuliskan nomor 47 di kolom Name, maka pesan error akan muncul. Seharusnya, 47 adalah string value. Namun, jika kita menambahkan nomor di antara quote, misalnya “47”, maka tidak akan terjadi pesan error karena nomor yang kita maksudkan akan ditambahkan ke kolom sebagai string.
• Memasukkan data ke tabel yang tidak ada atau terjadi kesalahan penulisan pada tabel.

Data entry yang berhasil ditambahkan bisa dilihat di database kami. Berikut contoh tabel, tempat kami menambahkan data, apabila dilihat melalui phpMyAdmin.

Kesimpulan

Sekarang Anda sudah tahu cara input data ke database dengan php menggunakan MySQLi dan PDO. Selain itu, Anda juga sudah tahu cara mengatasi koneksi error yang sering kali terjadi. Jika saat ini Anda sedang belajar soal coding atau membuat website, maka Anda wajib mengetahui cara memasukkan data ke database menggunakan PHP.