php 连接数据库 语句怎么写

PHP 连接数据库的详细指南

在 PHP 开发中，与数据库的交互是至关重要的一环，无论是存储用户数据、管理内容，还是执行复杂的查询操作，都需要通过 PHP 连接到数据库来实现，本文将详细介绍如何使用 PHP 连接不同类型的数据库,并提供相关的代码示例和最佳实践。

PHP 连接 MySQL 数据库

使用 mysqli 扩展

mysqli 是 PHP 提供的用于连接 MySQL 数据库的改进版接口，支持面向对象和过程化两种编程方式，以下是使用 mysqli 连接数据库的基本步骤：

（1）面向对象方式

<?php $servername = "localhost"; // 数据库服务器地址 $username = "username"; // 数据库用户名 $password = "password"; // 数据库密码 $dbname = "database_name"; // 数据库名称 // 创建连接 $conn = new mysqli($servername, $username, $password, $dbname); // 检查连接是否成功 if ($conn->connect_error) { die("连接失败: " . $conn->connect_error); } echo "连接成功"; // 关闭连接 $conn->close(); ?>

（2）过程化方式

<?php $servername = "localhost"; $username = "username"; $password = "password"; $dbname = "database_name"; // 创建连接 $conn = mysqli_connect($servername, $username, $password, $dbname); // 检查连接是否成功 if (!$conn) { die("连接失败: " . mysqli_connect_error()); } echo "连接成功"; // 关闭连接 mysqli_close($conn); ?>

使用 PDO（PHP Data Objects）

PDO 是一个轻量级的、提供一致接口的数据库访问层，支持多种数据库，包括 MySQL、PostgreSQL、SQLite 等，使用 PDO 可以更方便地处理不同的数据库，并且支持准备语句,提高安全性。

<?php $dsn = "mysql:host=localhost;dbname=database_name"; // 数据源名称 $username = "username"; $password = "password"; try { $dbh = new PDO($dsn, $username, $password); // 设置错误模式为异常 $dbh->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION); echo "连接成功"; } catch (PDOException $e) { echo "连接失败: " . $e->getMessage(); } // 关闭连接 $dbh = null; ?>

PHP 连接其他类型数据库

连接 PostgreSQL 数据库

使用 PDO 可以轻松连接 PostgreSQL 数据库，只需更改 DSN 中的驱动部分。

连接 SQLite 数据库

SQLite 是一个轻量级的数据库，适用于小型应用或离线存储，使用 PDO 连接 SQLite 也非常方便。

<?php $dsn = "sqlite:/path/to/database.sqlite"; try { $dbh = new PDO($dsn); $dbh->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION); echo "连接成功"; } catch (PDOException $e) { echo "连接失败: " . $e->getMessage(); } $dbh = null; ?>

安全性与最佳实践

使用准备语句防止 SQL 载入

无论使用 mysqli 还是 PDO，都应优先使用准备语句来执行 SQL 查询，以防止 SQL 载入攻破。

使用 mysqli 的准备语句示例：

使用 PDO 的准备语句示例：

<?php $dsn = "mysql:host=localhost;dbname=database_name"; $username = "username"; $password = "password"; try { $dbh = new PDO($dsn, $username, $password); $dbh->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION); // 准备语句 $stmt = $dbh->prepare("INSERT INTO Users (username, password) VALUES (:username, :password)"); $stmt->bindParam(':username', $user); $stmt->bindParam(':password', $pass); // 设置参数并执行 $user = "test_user"; $pass = "secure_password"; $stmt->execute(); echo "新记录插入成功"; } catch (PDOException $e) { echo "连接失败: " . $e->getMessage(); } $dbh = null; ?>

错误处理与异常捕获

使用 try-catch 块捕获异常，确保在连接或查询失败时能够优雅地处理错误,避免泄露敏感信息。

配置数据库权限

确保数据库用户拥有最低必要权限，避免使用具有过高权限的账户（如 root）进行日常操作，可以通过以下 SQL 语句授予特定权限：

GRANT SELECT, INSERT, UPDATE, DELETE ON database_name. TO 'username'@'localhost' IDENTIFIED BY 'password';

常见问题与解决方案

连接失败的常见原因

• 服务器地址错误：确保 $servername 或 DSN 中的主机地址正确。
• 端口号不正确：默认情况下，MySQL 使用端口 3306，如果修改了端口，需要在 DSN 中指定。"mysql:host=localhost;port=3307;dbname=database_name"。
• 凭证错误：确认用户名和密码正确,且该用户有权限访问指定的数据库。
• 数据库服务未启动：确保数据库服务器正在运行,可以通过命令行或数据库管理工具检查。
• 防火墙限制：如果数据库服务器与应用服务器不在同一台机器上,确保防火墙允许相应的端口通信。

字符集与编码问题

为了避免出现乱码，建议在连接时设置正确的字符集，对于中文环境，可以使用 utf8mb4 字符集。

在 mysqli 中设置字符集：

$conn->set_charset("utf8mb4");

在 PDO 中设置字符集：

$dbh->exec("SET NAMES utf8mb4");

完整示例：使用 PDO 连接 MySQL 并执行查询

以下是一个完整的示例，展示如何使用 PDO 连接到 MySQL 数据库，执行一个简单的查询,并处理结果集。

<?php // 数据库配置 $dsn = "mysql:host=localhost;dbname=test_db;charset=utf8mb4"; $username = "test_user"; $password = "test_pass"; try { // 创建 PDO 实例 $dbh = new PDO($dsn, $username, $password); // 设置错误模式为异常 $dbh->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION); // 执行查询 $stmt = $dbh->query("SELECT id, name FROM users"); // 获取查询结果 while ($row = $stmt->fetch(PDO::FETCH_ASSOC)) { echo "ID: " . $row['id'] . " Name: " . $row['name'] . "<br>"; } } catch (PDOException $e) { echo "数据库错误: " . $e->getMessage(); } finally { // 关闭连接 $dbh = null; } ?>

相关问答FAQs

Q: 如何选择使用 mysqli 还是 PDO？

A: 选择 mysqli 还是 PDO 主要取决于项目需求和未来扩展性。mysqli 专为 MySQL 设计，性能较好，但仅支持 MySQL，而 PDO 支持多种数据库，提供了统一的接口，适合需要兼容多种数据库的项目。PDO 支持准备语句和事务管理，更加灵活和安全，如果项目可能涉及多种数据库，或者需要更高的灵活性，推荐使用 PDO；如果确定只使用 MySQL，且追求简单高效，可以选择 mysqli。

Q: 如何确保数据库连接的安全性？

A: 确保数据库连接的安全性可以从以下几个方面入手：

1. 使用准备语句：避免直接将用户输入拼接到 SQL 语句中，使用准备语句可以有效防止 SQL 载入攻破。
2. 最小权限原则：为数据库用户分配最低必要的权限，避免使用具有过高权限的账户（如 root）进行日常操作。
3. 加密连接：在客户端和数据库服务器之间使用 SSL/TLS 加密连接，防止数据在传输过程中被窃取或改动，对于 MySQL，可以配置 SSL 连接；对于其他数据库,也有相应的加密选项。
4. 安全存储凭证：不要在代码中硬编码数据库凭证，建议使用环境变量或配置文件来存储敏感信息,并确保这些文件不被版本控制系统跟踪。