P打开数据库常用两种方式：一是用
mysqli_connect()函数；二是通过PDO类，先确保启用对应扩展，再配置参数创建连接是关于PHP如何打开数据库的详细说明,涵盖主流方法、代码示例及最佳实践：
前期准备
- 安装数据库软件：根据需求选择MySQL、PostgreSQL或SQLite等数据库系统，MySQL适用于大多数Web应用；PostgreSQL适合复杂事务处理；SQLite则常用于嵌入式场景。
- 启用PHP扩展：若使用MySQL，需确保
mysqli和PDO_MySQL已启用，可通过修改php.ini文件移除相关行的注释符号（如extension=mysqli）。 - 配置连接参数：包括主机名、用户名、密码、数据库名称，生产环境中建议通过环境变量存储敏感信息，避免硬编码在代码中。
两种核心连接方式对比
| 特性 | MySQLi | PDO |
|---|---|---|
| 适用范围 | 仅支持MySQL系列 | 支持多种数据库（MySQL/PostgreSQL等） |
| API风格 | 面向过程与面向对象混合模式 | 统一的对象化接口 |
| 参数绑定机制 | 需手动处理转义防止SQL注入 | 内置预处理语句自动参数化 |
| 错误处理 | 传统错误码检查 | 异常抛出机制 |
| 可移植性 | 较低 | 高（更换DSN即可切换数据库类型） |
（一）使用MySQLi扩展
这是专为MySQL设计的轻量级方案,适合简单项目：
<?php
$servername = "localhost"; // 数据库服务器地址
$username = "root"; // 用户名
$password = "your_password";// 密码
$dbname = "test_db"; // 目标数据库名
// 创建连接对象
$conn = new mysqli($servername, $username, $password, $dbname);
// 验证连接状态
if ($conn->connect_error) {
die("连接失败: " . $conn->connect_error);
} else {
echo "成功连接到MySQL数据库！";
// 执行SQL操作示例
$sql = "SELECT FROM users";
$result = $conn->query($sql);
while ($row = $result->fetch_assoc()) {
print_r($row); // 逐行读取结果集
}
$conn->close(); // 释放资源
}
?>
优势：学习曲线平缓，官方文档丰富；直接调用MySQL特有功能（如获取最后插入ID）。
（二）使用PDO（推荐企业级应用）
作为通用数据访问层,PDO提供更规范的抽象：
<?php
try {
// DSN格式：前缀:协议细节;参数键值对
$dsn = 'mysql:host=localhost;dbname=test_db;charset=utf8mb4';
$username = "root";
$password = "your_password";
// 实例化并配置错误模式为异常抛掷
$pdo = new PDO($dsn, $username, $password);
$pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
// 准备带占位符的安全语句
$stmt = $pdo->prepare("INSERT INTO products (name, price) VALUES (:name, :price)");
$stmt->bindParam(':name', $itemName); // 按引用传递变量
$stmt->bindValue(':price', 99.99); // 直接赋值数值型数据
$itemName = "新款手机";
$stmt->execute(); // 执行插入操作
echo "数据添加成功！影响行数：" . $stmt->rowCount();
// 批量查询演示
$allItems = $pdo->query("SELECT FROM products")->fetchAll(PDO::FETCH_CLASS);
foreach ($allItems as $obj) {
echo get_class($obj) . " => " . $obj->name;
}
} catch (PDOException $e) {
die("数据库操作异常: " . $e->getMessage());
} finally {
unset($pdo); // PHP垃圾回收机制自动关闭连接
}
?>
关键特性：①预处理语句有效防御SQL注入攻击；②通过setAttribute()控制持久化模式、抓取模式等高级行为；③支持EMULATE_PREPARES模式兼容老旧MySQL版本。
连接池优化（高并发场景）
对于日均PV过万的应用,建议采用连接池技术减少TCP重连开销，以Swoole为例：
use SwooleDatabasePool;
// 初始化连接池配置
$config = [
'driver' => 'mysql',
'host' => '127.0.0.1',
'user' => 'appuser',
'password' => 'securePass!@#',
'database' => 'order_system',
'max_connections' => 20 // 根据服务器承载能力调整
];
// 创建可复用的连接池实例
$pool = new Pool($config);
// 业务逻辑中使用连接对象
go(function() use ($pool) {
$conn = $pool->get(); // 从池中获取可用连接
try {
$result = $conn->query("UPDATE orders SET status=1 WHERE id=?", [1001]);
} finally {
$pool->put($conn); // 归还连接至池中
}
});
该方案可使单线程处理效率提升,特别适合API网关层实现。
安全加固措施
- 最小权限原则：为Web应用创建专用数据库账户，仅授予必要表的操作权限，例如限制DELETE权限避免误删核心数据。
- SSL加密传输：在DSN中添加
ssl={cacert}/path/to/cert.pem强制使用加密链路。 - 敏感信息过滤：永远不要日志记录原始SQL语句，防止泄露凭证信息，推荐使用monolog库进行安全审计。
FAQs
Q1：为什么推荐使用PDO而不是mysqli？
A：PDO支持多种数据库驱动，具备统一的API设计，便于后期迁移维护，其预处理机制天然防止SQL注入，且通过异常处理错误更符合现代编程范式，而mysqli仅适用于MySQL生态，可移植性较差。
Q2：如何处理中文乱码问题？
A：关键在于字符集设置，连接时应指定charset=utf8mb4（支持Emoji表情），同时确保数据库、数据表及字段的COLLATION均为utf8mb4_general_ci，若仍存在问题，可在执行查询前添加SET NAMES utf8mb4语句强制切换编码上下文
原创文章，发布者：酷盾叔，转转请注明出处：https://www.kd.cn/ask/88935.html
