当PHP环境禁用`exec()`函数时，传统的`mysqldump`命令行备份方法将失效。本文将详细介绍一种纯PHP解决方案，利用`mysqli`扩展手动导出数据库的结构和数据。通过获取表的创建语句和逐表查询数据，我们可以生成可用于数据库恢复的SQL脚本，从而实现类似`mysqldump`的功能，确保在受限环境中也能进行数据库备份。
解决exec()受限的挑战
在许多共享主机或安全性要求较高的服务器环境中，PHP的exec()、shell_exec()等命令执行函数常常被禁用，以防止潜在的安全风险。这使得直接调用系统级的mysqldump工具变得不可能。面对这一挑战，我们需要一种纯PHP的替代方案来完成数据库备份任务。
利用mysqli手动导出数据库
核心思想是使用mysqli扩展连接到MySQL数据库，然后分两步导出数据：首先获取所有表的结构（即CREATE TABLE语句），然后逐一查询每个表的所有数据，并将其转换为INSERT语句。
1. 获取数据库连接
首先，建立一个mysqli连接到目标数据库。
立即学习“PHP免费学习笔记（深入）”；
<?php
$host = 'localhost';
$user = 'myUsername';
$password = 'myPassword';
$database = 'myDatabase';
$mysqli = new mysqli($host, $user, $password, $database);
if ($mysqli->connect_error) {
die("连接失败: " . $mysqli->connect_error);
}
// 设置字符集以避免乱码
$mysqli->set_charset("utf8mb4");
?>2. 导出表结构
为了导出表结构，我们需要：
- 查询数据库中的所有表名。
- 对每个表名执行SHOW CREATE TABLE语句，获取其创建语句。
<?php
// ... (之前的mysqli连接代码) ...
$output = []; // 用于存储生成的SQL语句
// 获取所有表名
$tables_query = $mysqli->query("SHOW TABLES");
if (!$tables_query) {
die("获取表名失败: " . $mysqli->error);
}
$tables = [];
while ($row = $tables_query->fetch_row()) {
$tables[] = $row[0];
}
// 导出每个表的结构
foreach ($tables as $table) {
$create_table_query = $mysqli->query("SHOW CREATE TABLE `" . $table . "`");
if (!$create_table_query) {
die("获取表结构失败 for table " . $table . ": " . $mysqli->error);
}
$create_table_row = $create_table_query->fetch_row();
$output[] = "DROP TABLE IF EXISTS `" . $table . "`;"; // 备份时通常会先删除旧表
$output[] = $create_table_row[1] . ";"; // CREATE TABLE 语句
}
?>3. 导出表数据
接下来，我们需要遍历每个表，查询其所有数据，并将其格式化为INSERT语句。
<?php
// ... (之前的mysqli连接和表结构导出代码) ...
// 导出每个表的数据
foreach ($tables as $table) {
$select_data_query = $mysqli->query("SELECT * FROM `" . $table . "`");
if (!$select_data_query) {
die("获取表数据失败 for table " . $table . ": " . $mysqli->error);
}
$num_fields = $select_data_query->field_count;
$field_names = [];
foreach ($select_data_query->fetch_fields() as $field) {
$field_names[] = "`" . $field->name . "`";
}
if ($select_data_query->num_rows > 0) {
$output[] = "INSERT INTO `" . $table . "` (" . implode(", ", $field_names) . ") VALUES";
$values_rows = [];
while ($row = $select_data_query->fetch_row()) {
$row_values = [];
foreach ($row as $data) {
if (isset($data)) {
// 对数据进行转义以防止SQL注入问题
$row_values[] = "'" . $mysqli->real_escape_string($data) . "'";
} else {
$row_values[] = "NULL";
}
}
$values_rows[] = "(" . implode(", ", $row_values) . ")";
}
$output[] = implode(",\n", $values_rows) . ";";
}
}
?>4. 将生成的SQL保存到文件
最后，将所有生成的SQL语句写入一个.sql文件。
<?php
// ... (之前的mysqli连接、表结构和数据导出代码) ...
$backup_file_path = 'backup_' . date('Y-m-d_H-i-s') . '.sql';
// 将所有SQL语句合并成一个字符串
$sql_content = implode("\n\n", $output);
// 将内容写入文件
if (file_put_contents($backup_file_path, $sql_content)) {
echo "数据库备份成功，文件保存至: " . $backup_file_path;
} else {
echo "数据库备份失败，无法写入文件。";
}
$mysqli->close();
?>完整示例代码
<?php
function backupDatabase($host, $user, $password, $database, $backup_dir = './') {
$mysqli = new mysqli($host, $user, $password, $database);
if ($mysqli->connect_error) {
return "连接失败: " . $mysqli->connect_error;
}
$mysqli->set_charset("utf8mb4");
$output = [];
$output[] = "SET NAMES utf8mb4;";
$output[] = "SET FOREIGN_KEY_CHECKS = 0;"; // 禁用外键检查，以便顺利删除和创建表
// 获取所有表名
$tables_query = $mysqli->query("SHOW TABLES");
if (!$tables_query) {
$mysqli->close();
return "获取表名失败: " . $mysqli->error;
}
$tables = [];
while ($row = $tables_query->fetch_row()) {
$tables[] = $row[0];
}
foreach ($tables as $table) {
// 导出表结构
$create_table_query = $mysqli->query("SHOW CREATE TABLE `" . $table . "`");
if (!$create_table_query) {
$mysqli->close();
return "获取表结构失败 for table " . $table . ": " . $mysqli->error;
}
$create_table_row = $create_table_query->fetch_row();
$output[] = "DROP TABLE IF EXISTS `" . $table . "`;";
$output[] = $create_table_row[1] . ";";
// 导出表数据
$select_data_query = $mysqli->query("SELECT * FROM `" . $table . "`");
if (!$select_data_query) {
$mysqli->close();
return "获取表数据失败 for table " . $table . ": " . $mysqli->error;
}
$num_fields = $select_data_query->field_count;
$field_names = [];
foreach ($select_data_query->fetch_fields() as $field) {
$field_names[] = "`" . $field->name . "`";
}
if ($select_data_query->num_rows > 0) {
$output[] = "INSERT INTO `" . $table . "` (" . implode(", ", $field_names) . ") VALUES";
$values_rows = [];
while ($row = $select_data_query->fetch_row()) {
$row_values = [];
foreach ($row as $data) {
if (isset($data)) {
$row_values[] = "'" . $mysqli->real_escape_string($data) . "'";
} else {
$row_values[] = "NULL";
}
}
$values_rows[] = "(" . implode(", ", $row_values) . ")";
}
$output[] = implode(",\n", $values_rows) . ";";
}
}
$output[] = "SET FOREIGN_KEY_CHECKS = 1;"; // 恢复外键检查
$mysqli->close();
$backup_file_name = 'backup_' . $database . '_' . date('Y-m-d_H-i-s') . '.sql';
$backup_file_path = rtrim($backup_dir, '/') . '/' . $backup_file_name;
$sql_content = implode("\n\n", $output);
if (file_put_contents($backup_file_path, $sql_content)) {
return "数据库备份成功，文件保存至: " . $backup_file_path;
} else {
return "数据库备份失败，无法写入文件。";
}
}
// 调用示例
$host = 'localhost';
$user = 'myUsername';
$password = 'myPassword';
$database = 'myDatabase';
echo backupDatabase($host, $user, $password, $database);
?>注意事项与局限性
- 性能开销： 对于非常大的数据库（例如，包含数百万行的大表），这种纯PHP的方法可能会消耗大量内存和CPU资源，并且执行时间较长。mysqldump作为C程序通常效率更高。
- 事务处理： 这种方法默认不处理事务。如果在备份过程中数据库正在进行写入操作，可能会导致数据不一致。mysqldump可以通过--single-transaction选项实现一致性备份。
- 大对象（BLOB/TEXT）： 处理包含大量BLOB或TEXT数据的表时，内存使用量会显著增加。
- 字符集与编码： 务必正确设置mysqli连接的字符集（例如utf8mb4），并在INSERT语句中正确转义数据，以避免乱码或SQL注入问题。
- 外键约束： 在生成SQL时，先禁用外键检查（SET FOREIGN_KEY_CHECKS = 0;），在导入数据后再启用，可以避免在恢复时因外键顺序问题导致的错误。
- 错误处理： 示例代码中包含了一些基本的错误处理，但在生产环境中应实现更健壮的错误日志记录和处理机制。
- 权限： PHP运行用户需要对备份目录有写入权限。
- 存储过程、函数、触发器、视图等： 本文的方案主要关注表结构和数据，并未涵盖存储过程、函数、触发器、视图等高级数据库对象的备份。如果需要备份这些对象，需要额外查询SHOW CREATE PROCEDURE、SHOW CREATE FUNCTION、SHOW TRIGGERS、SHOW CREATE VIEW等语句。
总结
当PHP的exec()函数受限时，通过mysqli扩展手动构建数据库备份逻辑是一种可行的替代方案。虽然它在性能和功能上可能不如mysqldump工具强大，但对于中小型数据库的备份需求，以及在特定受限环境下的应急方案，这种纯PHP方法提供了一个有效的解决方案。开发者需要根据实际的数据库规模和服务器资源情况，权衡选择最适合的备份策略。
