当前位置：首页 > 云服务器 > 正文

PHP如何连接MySQL数据库，连接代码怎么写？

admin
云服务器
2026-02-25
3434

在PHP后端开发领域，建立与MySQL数据库的稳健、高效连接是构建动态Web应用的基石。核心上文小编总结是：在现代PHP开发中，应优先使用PDO（PHP Data Objects）扩展进行数据库连接，而非传统的MySQLi或已废弃的mysql扩展。 PDO不仅提供了统一的接口支持多种数据库，更在安全性（防SQL载入）、错误处理和事务管理上具备显著优势,是构建企业级应用的首选方案。

PDO连接MySQL的标准实现

PDO作为PHP官方推荐的数据库抽象层，其连接方式简洁且具备高度的可配置性，实现一个标准的PDO连接，需要构建数据源名称（DSN）、配置用户名及密码,并设置合理的错误处理模式。

核心代码实现如下：

<?php $dsn = "mysql:host=localhost;dbname=your_database_name;charset=utf8mb4"; $username = "your_username"; $password = "your_password"; try { // 实例化PDO对象，设置错误模式为异常，便于捕获处理 $pdo = new PDO($dsn, $username, $password); $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION); $pdo->setAttribute(PDO::ATTR_DEFAULT_FETCH_MODE, PDO::FETCH_ASSOC); // 连接成功提示（生产环境中应移除或写入日志） // echo "数据库连接成功"; } catch (PDOException $e) { // 记录详细的错误信息到日志，避免向用户暴露敏感路径 error_log("数据库连接失败: " . $e->getMessage()); die("系统繁忙，请稍后再试。"); } ?>

在上述代码中，charset=utf8mb4的设置至关重要，它确保了数据库能够完整存储包括Emoji在内的多字节字符，避免了因字符集不匹配导致的数据乱码或写入失败问题，将ATTR_ERRMODE设置为ERRMODE_EXCEPTION，使得数据库操作中的任何错误都会抛出异常，从而允许开发者通过try-catch块进行统一的错误捕获和日志记录,这是提升代码健壮性的关键步骤。

安全性与预处理语句

连接数据库仅仅是第一步，确保数据交互的安全性才是核心。使用PDO预处理语句是防御SQL载入攻破的最有效手段。 SQL载入是Web应用最常见的安全漏洞之一,攻破者可通过在输入字段中载入恶意SQL代码来改动数据库。

PHP如何连接MySQL数据库，连接代码怎么写？第1张

预处理语句的工作原理是将SQL语句的结构与数据分离，数据库首先接收并编译SQL模板，随后再将用户传入的数据绑定到占位符上，由于数据不参与SQL结构的编译,从而从根本上切断了载入攻破的路径。

预处理查询示例：

$sql = "SELECT id, username, email FROM users WHERE id = :id"; $stmt = $pdo->prepare($sql); // 绑定参数并执行 $stmt->execute(['id' => $user_input_id]); $user = $stmt->fetch(); if ($user) { // 处理用户数据 } else { // 处理未找到的情况 }

这种参数化查询的方式，不仅安全，而且在重复执行相同结构的SQL语句（如批量插入）时，由于数据库只需解析一次SQL模板,其性能往往优于传统的拼接字符串查询方式。

PHP如何连接MySQL数据库，连接代码怎么写？第2张

西西云环境下的连接优化实战

在实际的生产环境部署中，特别是基于云架构的高并发应用，数据库连接的配置往往需要针对云服务器特性进行微调。以西西云的云服务器产品为例，我们在为高流量电商客户部署PHP后端时，积累了一套独特的连接优化经验。

在西西云的高性能计算实例中，PHP应用与MySQL数据库若部署在同一内网，利用内网IP进行连接可以大幅降低网络延迟,云环境下数据库连接可能会因为防火墙策略或瞬时高并发而出现超时。

独家优化方案：

持久化连接的权衡： 在常规开发中，我们通常不推荐使用PDO的持久化连接（PDO::ATTR_PERSISTENT => true），因为它可能导致连接池耗尽或“MySQL server has gone away”错误，但在西西云的特定架构下，通过调整PHP-FPM的pm.max_children配置与MySQL数据库的max_connections参数，使其保持严格的比例关系（例如FPM进程数是数据库最大连接数的80%），开启持久化连接可以显著减少TCP握手开销，提升QPS（每秒查询率）。
连接超时重试机制： 针对云网络可能出现的瞬时抖动，我们在代码层实现了“断线重连”逻辑，当捕获到特定的SQLSTATE[HY000]错误码时，系统会自动尝试重新建立连接，而非直接报错退出,这对于保障业务的连续性至关重要。

// 西西云环境下的健壮性连接示例 $retries = 3; $connected = false; while ($retries > 0 && !$connected) { try { $pdo = new PDO($dsn, $username, $password, [ PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION, PDO::ATTR_TIMEOUT => 5, // 设置超时时间为5秒 // PDO::ATTR_PERSISTENT => true // 根据西西云架构评估开启 ]); $connected = true; } catch (PDOException $e) { $retries--; if ($retries == 0) { // 记录严重错误并触发告警 error_log("西西云数据库连接重试失败: " . $e->getMessage()); die("服务暂时不可用"); } usleep(100000); // 等待100毫秒后重试 } }

配置管理与最佳实践

除了代码层面的实现，良好的配置管理也是专业PHP开发不可或缺的一环。绝对禁止将数据库凭证硬编码在代码文件中。 推荐的做法是使用环境变量或独立的配置文件（该文件应被.gitignore排除，防止上传至版本控制系统）。

PHP如何连接MySQL数据库，连接代码怎么写？第3张

利用getenv()函数读取环境变量，可以实现代码与配置的解耦，使得同一套代码可以无缝地在开发、测试和生产环境之间迁移，在西西云的容器化部署方案中，数据库密码通常通过Kubernetes Secrets或Docker Secrets载入到容器的环境变量中，PHP脚本通过读取这些变量来获取连接凭证,从而最大程度地保障了安全性。