html查询mysql数据库数据库连接

HTML查询MySQL数据库实现步骤

环境准备

1. 安装MySQL数据库：确保本地或服务器已安装MySQL,并创建好测试数据库及表。
2. Web服务器支持：需配置支持后端语言（如PHP、Node.js）的Web服务器（如Apache、Nginx）。
3. 数据库连接权限：准备具有查询权限的MySQL账号（用户名、密码、主机地址、端口）。

数据库连接核心代码（以PHP为例）

<?php
// 数据库配置信息
$host = 'localhost';       // 数据库主机地址
$user = 'root';           // 数据库用户名
$password = '123456';     // 数据库密码
$dbname = 'test_db';      // 数据库名称
$port = 3306;             // 端口号（默认3306）
// 创建PDO连接对象
try {
    $dsn = "mysql:host=$host;port=$port;dbname=$dbname";
    $pdo = new PDO($dsn, $user, $password, [
        PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION, // 开启异常模式
        PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC // 返回关联数组
    ]);
    echo "<script>alert('数据库连接成功');</script>";
} catch (PDOException $e) {
    die("数据库连接失败: " . $e->getMessage());
}
?>

HTML表单与查询逻辑

前端HTML表单

<form method="POST" action="search.php">
    <input type="text" name="keyword" placeholder="输入查询关键词" required>
    <button type="submit">查询</button>
</form>

后端处理逻辑（search.php）

<?php
// 引入数据库连接代码（见上方）
// 获取表单提交的数据
$keyword = $_POST['keyword'];
// 预处理SQL语句（防止SQL注入）
$sql = "SELECT  FROM users WHERE name LIKE :keyword OR email LIKE :keyword";
$stmt = $pdo->prepare($sql);
$stmt->bindParam(':keyword', $keyword, PDO::PARAM_STR);
$stmt->execute();
// 获取查询结果
$results = $stmt->fetchAll();
?>
<!-结果展示 -->
<table border="1">
    <tr>
        <th>ID</th>
        <th>姓名</th>
        <th>邮箱</th>
    </tr>
    <?php if ($results): ?>
        <?php foreach ($results as $row): ?>
            <tr>
                <td><?= htmlspecialchars($row['id']) ?></td>
                <td><?= htmlspecialchars($row['name']) ?></td>
                <td><?= htmlspecialchars($row['email']) ?></td>
            </tr>
        <?php endforeach; ?>
    <?php else: ?>
        <tr><td colspan="3">无匹配结果</td></tr>
    <?php endif; ?>
</table>

关键安全措施

完整流程图解

用户输入 → HTML表单提交 → 后端接收数据 → 数据库查询 → 结果处理 → HTML表格展示

相关问题与解答

问题1：为什么数据库连接总是失败？
解答：

• 检查MySQL服务是否启动
• 确认主机地址（localhost或IP）、端口（默认3306）是否正确
• 验证用户名/密码是否匹配
• 查看防火墙是否拦截了MySQL端口
• 检查PDO扩展是否在PHP中启用（phpinfo()查看）

问题2：如何防止SQL注入攻击？
解答：

1. 使用预处理语句：如PDO的prepare和bindParam，将参数与SQL分离
2. 限制输入长度：前端表单设置最大输入字符数
3. 类型校验：对数字、邮箱等字段进行正则验证
4. 最小权限原则：数据库账号仅授予必要权限（如只读