连接PHP和MySQL数据库可通过mysqli或PDO实现，mysqli专用于MySQL且性能较好，PDO支持多种数据库并提供抽象层便于迁移。
连接PHP和MySQL数据库，简单来说，就是让你的PHP代码能够读写MySQL数据库里的数据。通常有两种方式：mysqli和PDO。选择哪个取决于个人偏好和项目需求。
mysqli和PDO都是PHP连接数据库的扩展，mysqli是MySQLi的缩写，是专门为MySQL设计的，而PDO（PHP Data Objects）则更通用，可以连接多种数据库。
使用mysqli连接MySQL数据库
mysqli提供了两种风格的API：面向对象和面向过程。面向对象更现代一些，也更易于维护。
面向对象风格：
立即学习“PHP免费学习笔记（深入）”；
connect_error) {
die("连接失败: " . $conn->connect_error);
}
echo "连接成功";
// 执行查询
$sql = "SELECT id, firstname, lastname FROM Users";
$result = $conn->query($sql);
if ($result->num_rows > 0) {
// 输出数据
while($row = $result->fetch_assoc()) {
echo "id: " . $row["id"]. " - Name: " . $row["firstname"]. " " . $row["lastname"]. "
";
}
} else {
echo "0 结果";
}
$conn->close();
?>面向过程风格：
0) {
// 输出数据
while($row = mysqli_fetch_assoc($result)) {
echo "id: " . $row["id"]. " - Name: " . $row["firstname"]. " " . $row["lastname"]. "
";
}
} else {
echo "0 结果";
}
mysqli_close($conn);
?>使用PDO连接MySQL数据库
PDO提供了一致的接口来访问不同的数据库。
setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
echo "连接成功";
$sql = "SELECT id, firstname, lastname FROM Users";
$stmt = $conn->prepare($sql);
$stmt->execute();
// 设置结果为关联数组
$stmt->setFetchMode(PDO::FETCH_ASSOC);
foreach(new TableRows(new RecursiveArrayIterator($stmt->fetchAll())) as $k=>$v) {
echo $v;
}
} catch(PDOException $e) {
echo "连接失败: " . $e->getMessage();
}
$conn = null;
class TableRows extends RecursiveIteratorIterator {
function __construct($it) {
parent::__construct($it, self::LEAVES_ONLY);
}
function current() {
return "" . parent::current(). " ";
}
function beginChildren() {
echo "";
}
function endChildren() {
echo " " . "\n";
}
}
?>mysqli和PDO，我该选哪个？
这其实没有绝对的答案。
- mysqli: 如果你确定你的应用只会使用MySQL数据库，mysqli通常会提供更好的性能。
- PDO: 如果你希望你的应用能够轻松切换到其他数据库（比如PostgreSQL或SQLite），PDO是更好的选择。它提供了一个抽象层，让你可以用相同的代码来访问不同的数据库。
连接数据库时常见的错误和如何排查？
连接数据库时，你可能会遇到各种各样的错误。最常见的包括：
- 用户名或密码错误: 这是最常见的错误之一。请仔细检查你的用户名和密码是否正确。
-
数据库服务器地址错误: 确保你使用的是正确的数据库服务器地址。通常是
localhost
，但也可能是其他地址。 - 数据库不存在: 确保你要连接的数据库确实存在。
- 权限问题: 你的用户可能没有足够的权限来访问数据库。
如何排查:
- 检查错误信息: PHP会返回详细的错误信息，仔细阅读这些信息，通常能找到问题的根源。
-
使用
var_dump()
或print_r()
: 在连接代码中，你可以使用var_dump()
或print_r()
来输出连接对象，看看是否成功创建。 - 查看MySQL错误日志: MySQL服务器会记录错误日志，你可以查看这些日志来获取更多信息。
如何防止SQL注入攻击？
SQL注入是一种常见的安全漏洞，攻击者可以通过在SQL语句中插入恶意代码来窃取或篡改数据。
如何防止SQL注入：
-
使用预处理语句（Prepared Statements）: 这是防止SQL注入的最佳方法。预处理语句将SQL语句和数据分开处理，确保用户输入的数据不会被解释为SQL代码。mysqli和PDO都支持预处理语句。
-
mysqli (面向对象):
$stmt = $conn->prepare("SELECT id, firstname, lastname FROM Users WHERE firstname = ?"); $stmt->bind_param("s", $firstname); $firstname = $_POST['firstname']; $stmt->execute(); $result = $stmt->get_result(); -
PDO:
$stmt = $conn->prepare("SELECT id, firstname, lastname FROM Users WHERE firstname = :firstname"); $stmt->bindParam(':firstname', $firstname); $firstname = $_POST['firstname']; $stmt->execute();
-
使用参数化查询: 参数化查询与预处理语句类似，也是将SQL语句和数据分开处理。
-
转义用户输入: 如果你不能使用预处理语句或参数化查询，你应该使用
mysqli_real_escape_string()
或PDO的quote()
方法来转义用户输入的数据。 注意：这并不是最安全的方法，强烈建议使用预处理语句。-
mysqli:
$firstname = mysqli_real_escape_string($conn, $_POST['firstname']); $sql = "SELECT id, firstname, lastname FROM Users WHERE firstname = '" . $firstname . "'";
-
PDO:
$firstname = $conn->quote($_POST['firstname']); $sql = "SELECT id, firstname, lastname FROM Users WHERE firstname = " . $firstname;
-
最小权限原则: 确保你的数据库用户只拥有执行必要操作的权限。不要使用root用户来连接你的应用程序。
如何优化数据库连接性能？
数据库连接是一个昂贵的操作，频繁的连接和断开连接会降低应用程序的性能。
优化数据库连接性能：
-
使用持久连接: 持久连接允许PHP脚本重用现有的数据库连接，而不是每次都创建一个新的连接。 注意：在共享服务器环境中，使用持久连接可能会导致安全问题，请谨慎使用。
mysqli: 在
php.ini
中设置mysqli.allow_persistent = On
。PDO: 在DSN字符串中使用
mysql:host=localhost;dbname=database_name;persistent=true
。
连接池: 连接池维护一个数据库连接的池，应用程序可以从池中获取连接，并在使用完毕后将连接返回到池中。
避免在循环中连接数据库: 尽量避免在循环中连接数据库。如果需要在循环中执行多个查询，请在循环外部建立连接，并在循环内部执行查询。
使用索引: 在经常被查询的列上创建索引可以加快查询速度。
优化SQL查询: 编写高效的SQL查询可以减少数据库的负载。使用
EXPLAIN
语句来分析查询的性能。
希望这些能帮到你！
