php 连接数据库 语句怎么写

PHP 连接数据库的详细指南

在 PHP 开发中，与数据库的交互是至关重要的一环，无论是存储用户数据、管理内容，还是执行复杂的查询操作，都需要通过 PHP 连接到数据库来实现，本文将详细介绍如何使用 PHP 连接不同类型的数据库,并提供相关的代码示例和最佳实践。

PHP 连接 MySQL 数据库

使用 mysqli 扩展

mysqli 是 PHP 提供的用于连接 MySQL 数据库的改进版接口，支持面向对象和过程化两种编程方式，以下是使用 mysqli 连接数据库的基本步骤：

（1）面向对象方式

<?php
$servername = "localhost"; // 数据库服务器地址
$username = "username";    // 数据库用户名
$password = "password";    // 数据库密码
$dbname = "database_name"; // 数据库名称
// 创建连接
$conn = new mysqli($servername, $username, $password, $dbname);
// 检查连接是否成功
if ($conn->connect_error) {
    die("连接失败: " . $conn->connect_error);
}
echo "连接成功";
// 关闭连接
$conn->close();
?>

（2）过程化方式

<?php
$servername = "localhost";
$username = "username";
$password = "password";
$dbname = "database_name";
// 创建连接
$conn = mysqli_connect($servername, $username, $password, $dbname);
// 检查连接是否成功
if (!$conn) {
    die("连接失败: " . mysqli_connect_error());
}
echo "连接成功";
// 关闭连接
mysqli_close($conn);
?>

使用 PDO（PHP Data Objects）

PDO 是一个轻量级的、提供一致接口的数据库访问层，支持多种数据库，包括 MySQL、PostgreSQL、SQLite 等，使用 PDO 可以更方便地处理不同的数据库，并且支持准备语句,提高安全性。

<?php
$dsn = "mysql:host=localhost;dbname=database_name"; // 数据源名称
$username = "username";
$password = "password";
try {
    $dbh = new PDO($dsn, $username, $password);
    // 设置错误模式为异常
    $dbh->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
    echo "连接成功";
} catch (PDOException $e) {
    echo "连接失败: " . $e->getMessage();
}
// 关闭连接
$dbh = null;
?>

PHP 连接其他类型数据库

连接 PostgreSQL 数据库

使用 PDO 可以轻松连接 PostgreSQL 数据库，只需更改 DSN 中的驱动部分。

<?php
$dsn = "pgsql:host=localhost;port=5432;dbname=database_name";
$username = "username";
$password = "password";
try {
    $dbh = new PDO($dsn, $username, $password);
    $dbh->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
    echo "连接成功";
} catch (PDOException $e) {
    echo "连接失败: " . $e->getMessage();
}
$dbh = null;
?>

连接 SQLite 数据库

SQLite 是一个轻量级的数据库，适用于小型应用或离线存储，使用 PDO 连接 SQLite 也非常方便。

<?php
$dsn = "sqlite:/path/to/database.sqlite";
try {
    $dbh = new PDO($dsn);
    $dbh->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
    echo "连接成功";
} catch (PDOException $e) {
    echo "连接失败: " . $e->getMessage();
}
$dbh = null;
?>

安全性与最佳实践

使用准备语句防止 SQL 注入

无论使用 mysqli 还是 PDO，都应优先使用准备语句来执行 SQL 查询，以防止 SQL 注入攻击。

使用 mysqli 的准备语句示例：

<?php
$servername = "localhost";
$username = "username";
$password = "password";
$dbname = "database_name";
// 创建连接
$conn = new mysqli($servername, $username, $password, $dbname);
// 检查连接
if ($conn->connect_error) {
    die("连接失败: " . $conn->connect_error);
}
// 准备语句
$stmt = $conn->prepare("INSERT INTO Users (username, password) VALUES (?, ?)");
$stmt->bind_param("ss", $user, $pass);
// 设置参数并执行
$user = "test_user";
$pass = "secure_password";
$stmt->execute();
echo "新记录插入成功";
// 关闭连接
$stmt->close();
$conn->close();
?>

使用 PDO 的准备语句示例：

<?php
$dsn = "mysql:host=localhost;dbname=database_name";
$username = "username";
$password = "password";
try {
    $dbh = new PDO($dsn, $username, $password);
    $dbh->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
    // 准备语句
    $stmt = $dbh->prepare("INSERT INTO Users (username, password) VALUES (:username, :password)");
    $stmt->bindParam(':username', $user);
    $stmt->bindParam(':password', $pass);
    // 设置参数并执行
    $user = "test_user";
    $pass = "secure_password";
    $stmt->execute();
    echo "新记录插入成功";
} catch (PDOException $e) {
    echo "连接失败: " . $e->getMessage();
}
$dbh = null;
?>

错误处理与异常捕获

使用 try-catch 块捕获异常，确保在连接或查询失败时能够优雅地处理错误,避免泄露敏感信息。

配置数据库权限

确保数据库用户拥有最低必要权限，避免使用具有过高权限的账户（如 root）进行日常操作，可以通过以下 SQL 语句授予特定权限：

GRANT SELECT, INSERT, UPDATE, DELETE ON database_name. TO 'username'@'localhost' IDENTIFIED BY 'password';

常见问题与解决方案

连接失败的常见原因

• 服务器地址错误：确保 $servername 或 DSN 中的主机地址正确。
• 端口号不正确：默认情况下，MySQL 使用端口 3306，如果修改了端口，需要在 DSN 中指定。"mysql:host=localhost;port=3307;dbname=database_name"。
• 凭证错误：确认用户名和密码正确,且该用户有权限访问指定的数据库。
• 数据库服务未启动：确保数据库服务器正在运行,可以通过命令行或数据库管理工具检查。
• 防火墙限制：如果数据库服务器与应用服务器不在同一台机器上,确保防火墙允许相应的端口通信。

字符集与编码问题

为了避免出现乱码，建议在连接时设置正确的字符集，对于中文环境，可以使用 utf8mb4 字符集。

在 mysqli 中设置字符集：

$conn->set_charset("utf8mb4");

在 PDO 中设置字符集：

$dbh->exec("SET NAMES utf8mb4");

完整示例：使用 PDO 连接 MySQL 并执行查询

以下是一个完整的示例，展示如何使用 PDO 连接到 MySQL 数据库，执行一个简单的查询,并处理结果集。

<?php
// 数据库配置
$dsn = "mysql:host=localhost;dbname=test_db;charset=utf8mb4";
$username = "test_user";
$password = "test_pass";
try {
    // 创建 PDO 实例
    $dbh = new PDO($dsn, $username, $password);
    // 设置错误模式为异常
    $dbh->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
    // 执行查询
    $stmt = $dbh->query("SELECT id, name FROM users");
    // 获取查询结果
    while ($row = $stmt->fetch(PDO::FETCH_ASSOC)) {
        echo "ID: " . $row['id'] . " Name: " . $row['name'] . "<br>";
    }
} catch (PDOException $e) {
    echo "数据库错误: " . $e->getMessage();
} finally {
    // 关闭连接
    $dbh = null;
}
?>

相关问答FAQs

Q: 如何选择使用 mysqli 还是 PDO？

A: 选择 mysqli 还是 PDO 主要取决于项目需求和未来扩展性。mysqli 专为 MySQL 设计，性能较好，但仅支持 MySQL，而 PDO 支持多种数据库，提供了统一的接口，适合需要兼容多种数据库的项目。PDO 支持准备语句和事务管理，更加灵活和安全，如果项目可能涉及多种数据库，或者需要更高的灵活性，推荐使用 PDO；如果确定只使用 MySQL，且追求简单高效，可以选择 mysqli。

Q: 如何确保数据库连接的安全性？

A: 确保数据库连接的安全性可以从以下几个方面入手：

1. 使用准备语句：避免直接将用户输入拼接到 SQL 语句中，使用准备语句可以有效防止 SQL 注入攻击。
2. 最小权限原则：为数据库用户分配最低必要的权限，避免使用具有过高权限的账户（如 root）进行日常操作。
3. 加密连接：在客户端和数据库服务器之间使用 SSL/TLS 加密连接，防止数据在传输过程中被窃取或篡改，对于 MySQL，可以配置 SSL 连接；对于其他数据库,也有相应的加密选项。
4. 安全存储凭证：不要在代码中硬编码数据库凭证，建议使用环境变量或配置文件来存储敏感信息,并确保这些文件不被版本控制系统跟踪。