PHP连接MySQL需选择mysqli或PDO方式，配置服务器地址、用户名、密码等参数建立连接，执行SQL操作并处理结果，最后关闭连接；推荐使用预处理语句防止SQL注入，PDO因支持多种数据库且安全性高更适合扩展性需求。
PHP连接MySQL数据库，本质上就是利用PHP提供的函数库，建立PHP脚本与MySQL服务器之间的通信桥梁，进而实现数据的读取、写入、更新和删除等操作。关键在于配置连接参数，选择合适的连接方式，并正确处理可能出现的错误。
连接MySQL数据库的具体步骤和代码示例：
选择连接方式： PHP提供了多种连接MySQL的方式，最常用的包括
mysqli
（MySQL Improved Extension）和PDO（PHP Data Objects）
。mysqli
是专门为MySQL设计的，性能较好，而PDO则更加通用，可以连接多种数据库。-
配置连接参数： 连接数据库需要指定服务器地址、用户名、密码、数据库名等信息。
立即学习“PHP免费学习笔记（深入）”；
建立连接： 使用选定的连接方式提供的函数，传入配置参数，建立与MySQL服务器的连接。
执行SQL查询： 连接成功后，就可以执行SQL语句，对数据库进行操作。
处理结果： 根据SQL语句的类型，处理返回的结果集。例如，
SELECT
语句会返回查询结果，INSERT
、UPDATE
、DELETE
语句会返回受影响的行数。关闭连接： 操作完成后，及时关闭数据库连接，释放资源。
如何选择mysqli还是PDO？
mysqli更轻量级，针对MySQL做了优化，如果你确定只使用MySQL，mysqli是个不错的选择。而PDO的优势在于其通用性，方便日后切换数据库类型。选择哪个，取决于项目的具体需求和未来的扩展性考虑。如果你的项目未来可能需要支持多种数据库，那么PDO会是更好的选择。另外，PDO在处理预处理语句时，通常被认为更安全，能更好地防止SQL注入攻击。
如何处理连接失败的情况？
连接数据库失败是常见问题，原因可能包括服务器地址错误、用户名密码错误、数据库服务未启动等。为了保证程序的健壮性，需要对连接失败的情况进行处理。可以使用
try-catch语句捕获异常，并输出错误信息。在
mysqli中，可以使用
mysqli_connect_error()函数获取错误信息。一个良好的错误处理机制，不仅能帮助开发者快速定位问题，也能提升用户体验。
<?php
$servername = "localhost";
$username = "your_username";
$password = "your_password";
$database = "your_database";
// 使用 mysqli
$conn = mysqli_connect($servername, $username, $password, $database);
if (!$conn) {
die("Connection failed: " . mysqli_connect_error());
}
echo "Connected successfully (mysqli) <br>";
mysqli_close($conn);
// 使用 PDO
try {
$conn = new PDO("mysql:host=$servername;dbname=$database", $username, $password);
// 设置 PDO 错误模式为异常
$conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
echo "Connected successfully (PDO) <br>";
} catch(PDOException $e) {
echo "Connection failed: " . $e->getMessage();
}
$conn = null;
?>如何防止SQL注入攻击？
SQL注入是一种常见的安全漏洞，攻击者通过构造恶意的SQL语句，篡改或窃取数据库中的数据。防止SQL注入的关键是不要直接将用户输入拼接到SQL语句中。应该使用预处理语句（Prepared Statements）或参数化查询。预处理语句先将SQL语句发送到数据库服务器进行预编译，然后再将用户输入作为参数传递给数据库服务器。这样可以有效地防止SQL注入攻击。无论是
mysqli还是
PDO，都提供了预处理语句的支持。
