当前位置：首页 > 行业动态 > 正文

html用php链接数据库

admin
行业动态
2025-04-29
3517

使用PHP的MySQLi或PDO扩展，通过$conn=new mysqli(…)建立数据库连接，配合HTML表单提交数据后，用$stmt->prepare()执行带参数

环境准备

使用PHP连接数据库需要以下环境支持：

html用php链接数据库第1张

Web服务器：如Apache、Nginx
PHP环境：建议PHP 7.0+版本
数据库服务器：如MySQL、MariaDB
数据库驱动：PHP扩展（如mysqli或PDO）

数据库连接步骤

创建数据库和表

-创建数据库
CREATE DATABASE test_db;
-使用数据库
USE test_db;
-创建表
CREATE TABLE users (
    id INT PRIMARY KEY AUTO_INCREMENT,
    username VARCHAR(50) NOT NULL,
    email VARCHAR(100) NOT NULL
);

PHP连接数据库（使用mysqli扩展）

<?php
// 数据库配置信息
$host = 'localhost';     // 数据库服务器地址
$username = 'root';      // 数据库用户名
$password = '123456';    // 数据库密码
$dbname = 'test_db';     // 数据库名称
$port = 3306;            // 端口号（默认3306）
// 创建连接
$conn = new mysqli($host, $username, $password, $dbname, $port);
// 检查连接是否成功
if ($conn->connect_error) {
    die("连接失败: " . $conn->connect_error);
}
echo "连接成功！";
?>

执行SQL查询

查询数据（SELECT）

<?php
// 连接数据库（省略重复代码）
$conn = new mysqli($host, $username, $password, $dbname, $port);
// 执行SQL查询
$sql = "SELECT  FROM users";
$result = $conn->query($sql);
// 处理结果集
if ($result->num_rows > 0) {
    while ($row = $result->fetch_assoc()) {
        echo "ID: " . $row["id"] . " 用户名: " . $row["username"] . "<br>";
    }
} else {
    echo "暂无数据";
}
$conn->close();
?>

关闭数据库连接

<?php
// 关闭连接
$conn->close();
?>

安全实践：防止SQL注入

使用预处理语句（Prepared Statements）

<?php
// 连接数据库（省略重复代码）
$conn = new mysqli($host, $username, $password, $dbname, $port);
// 预处理SQL语句
$stmt = $conn->prepare("SELECT  FROM users WHERE id = ?");
$stmt->bind_param("i", $userId); // 绑定参数类型（i: 整数）
// 设置参数值
$userId = 1;
$stmt->execute();
// 获取结果
$result = $stmt->get_result();
while ($row = $result->fetch_assoc()) {
    echo "用户名: " . $row["username"];
}
// 释放资源
$stmt->close();
$conn->close();
?>

常用函数与方法对比表

功能	mysqli扩展	PDO扩展
创建连接	`new mysqli()`	`new PDO()`
执行查询	`$conn->query()`	`$conn->query()`
预处理语句	`$conn->prepare()`	`$conn->prepare()`
绑定参数	`bind_param()`	命名占位符（如`:id`）
错误处理	`$conn->error`	`PDO::ERRMODE_EXCEPTION`