当前位置：首页 > 数据库 > 正文

PHP如何访问数据库？

admin
数据库
2025-06-17
6

PHP通过PDO或 MySQLi扩展访问数据库，首先建立连接（需主机、用户名、密码、库名），用预处理语句执行SQL查询防止载入，获取结果集后处理数据，最后关闭连接，关键步骤：连接→查询→处理→释放资源。

在PHP中访问数据库是开发动态网站的核心技能之一,无论是存储用户数据、管理内容还是处理交易，数据库交互都至关重要，以下是详细的操作指南，涵盖主流方法、安全实践和最佳方案：

PHP访问数据库的两种主流方式

MySQLi (MySQL Improved)
- 优势：专为MySQL设计，支持面向对象和面向过程两种写法，性能高效。
- 适用场景：仅需操作MySQL/MariaDB数据库时。
- 支持特性：预处理语句、事务操作、多语句查询。
PDO (PHP Data Objects)
- 优势：支持12+种数据库（如MySQL、PostgreSQL、SQLite），接口统一，迁移成本低。
- 适用场景：需兼容多种数据库或未来可能切换数据库时。
- 支持特性：命名参数、错误处理更灵活、预处理语句。

详细操作步骤（含安全实践）

连接数据库

// MySQLi (面向对象) $servername = "localhost"; $username = "your_username"; $password = "your_password"; $dbname = "your_db"; $conn = new mysqli($servername, $username, $password, $dbname); if ($conn->connect_error) { die("连接失败: " . $conn->connect_error); } // PDO (通用方法) try { $conn = new PDO("mysql:host=$servername;dbname=$dbname", $username, $password); $conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION); // 启用错误异常 } catch(PDOException $e) { die("连接失败: " . $e->getMessage()); }

执行查询与获取数据（使用预处理防SQL载入）

示例：查询用户数据

$user_id = 1; // 用户输入值 // MySQLi 预处理 $stmt = $conn->prepare("SELECT name, email FROM users WHERE id = ?"); $stmt->bind_param("i", $user_id); // "i"表示整数类型 $stmt->execute(); $result = $stmt->get_result(); while ($row = $result->fetch_assoc()) { echo "姓名: " . $row['name'] . ", 邮箱: " . $row['email']; } // PDO 预处理 $stmt = $conn->prepare("SELECT name, email FROM users WHERE id = :id"); $stmt->bindParam(':id', $user_id, PDO::PARAM_INT); // 指定参数类型 $stmt->execute(); while ($row = $stmt->fetch(PDO::FETCH_ASSOC)) { echo "姓名: " . $row['name'] . ", 邮箱: " . $row['email']; }

插入/更新数据

$name = "张三"; $email = "zhangsan@example.com"; // MySQLi 插入 $stmt = $conn->prepare("INSERT INTO users (name, email) VALUES (?, ?)"); $stmt->bind_param("ss", $name, $email); // "ss"表示两个字符串 $stmt->execute(); // PDO 插入 $stmt = $conn->prepare("INSERT INTO users (name, email) VALUES (:name, :email)"); $stmt->execute([':name' => $name, ':email' => $email]);

关闭连接

// MySQLi $conn->close(); // PDO $conn = null;

关键安全措施

必须使用预处理语句
- 避免直接拼接SQL（如"SELECT * FROM users WHERE id = $id"），防止SQL载入攻破。
- 预处理通过参数绑定分离指令与数据,彻底杜绝恶意输入破坏查询结构。
错误处理原则
- 生产环境禁用display_errors，防止泄露数据库信息。
- 开发阶段启用详细错误日志（PDO推荐PDO::ERRMODE_EXCEPTION）。
最小权限原则

数据库账户仅授予必要权限（如禁止DROP操作）。