如何通过PHP连接MySQL数据库？

在PHP中连接和操作MySQL数据库是一个常见且重要的任务，本文将详细介绍如何在PHP中连接到MySQL数据库，并演示如何使用mysqli和PDO扩展来执行各种数据库操作，以下是具体内容：

配置环境

1、安装和配置MySQL数据库

服务器准备：确保已经在服务器上安装了MySQL数据库，可以通过命令行或图形界面工具进行安装。

创建数据库和用户：创建一个数据库和一个拥有足够权限的用户账号，以便执行所需的查询操作。

CREATE DATABASE your_database;
CREATE USER 'your_username'@'localhost' IDENTIFIED BY 'your_password';
GRANT ALL PRIVILEGES ON your_database.* TO 'your_username'@'localhost';
FLUSH PRIVILEGES;

2、安装PHP和MySQL扩展

检查PHP配置文件：确保PHP环境已经安装了MySQL扩展，可以在PHP配置文件（php.ini）中查找以下行来确认是否已启用MySQL扩展：

extension=mysqli
extension=pdo_mysql

安装扩展：如果这些行被注释掉（前面有分号），则取消注释并重启Web服务器以使更改生效。

连接到MySQL数据库

1、使用mysqli扩展

过程化风格：

$servername = "localhost";
$username = "your_username";
$password = "your_password";
$dbname = "your_database";
// 创建连接
$conn = mysqli_connect($servername, $username, $password, $dbname);
// 检查连接
if (!$conn) {
    die("连接失败: " . mysqli_connect_error());
}
echo "连接成功";

面向对象风格：

$servername = "localhost";
$username = "your_username";
$password = "your_password";
$dbname = "your_database";
// 创建连接
$conn = new mysqli($servername, $username, $password, $dbname);
// 检查连接
if ($conn>connect_error) {
    die("连接失败: " . $conn>connect_error);
} 
echo "连接成功";

2、使用PDO扩展

基本连接：

$dsn = "mysql:host=localhost;dbname=your_database";
$username = "your_username";
$password = "your_password";
try {
    $conn = new PDO($dsn, $username, $password);
    // 设置错误模式为异常
    $conn>setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
    echo "连接成功"; 
} catch (PDOException $e) {
    echo "连接失败: " . $e>getMessage();
}

处理错误：通过trycatch块捕获异常，避免暴露不必要的错误信息，提高应用的安全性。

执行SQL查询

1、使用mysqli扩展执行查询

SELECT查询：

$sql = "SELECT * FROM your_table"; // 查询语句 
$result = $conn>query($sql); // 执行查询 
if ($result>num_rows > 0) { // 检查是否有结果返回 
    while ($row = $result>fetch_assoc()) { // 遍历结果集 
        echo "ID: " . $row["id"] . ", 名称: " . $row["name"] . "<br>"; // 输出结果集中的数据 
    } 
} else { 
    echo "没有结果"; 
}

2、使用PDO扩展执行查询：

$stmt = $conn>query("SELECT * FROM your_table"); // 执行查询语句 
while ($row = $stmt>fetch(PDO::FETCH_ASSOC)) { // 遍历结果集 
    echo "ID: " . $row["id"] . ", 名称: " . $row["name"] . "<br>"; // 输出结果集中的数据 
}

3、插入、更新和删除数据

INSERT操作：

$sql = "INSERT INTO your_table (firstname, lastname) VALUES ('John', 'Doe')";
$conn>query($sql);

UPDATE操作：

$sql = "UPDATE your_table SET firstname='Jane' WHERE id=1";
$conn>query($sql);

DELETE操作：

$sql = "DELETE FROM your_table WHERE id=1";
$conn>query($sql);

4、预处理语句和防止SQL注入

使用预处理语句：

$stmt = $conn>prepare("INSERT INTO your_table (firstname, lastname) VALUES (?, ?)");
$stmt>bind_param("ss", $firstname, $lastname);
$firstname = "John";
$lastname = "Doe";
$stmt>execute();

防止SQL注入：通过参数绑定的方式防止SQL注入，确保数据安全。

关闭数据库连接

1、mysqli关闭连接：

mysqli_close($conn);

2、PDO关闭连接：

$conn = null;

实例应用

结合上述步骤，以下是一个完整的实例，演示如何使用PHP连接MySQL数据库并执行查询：

<?php
$servername = "localhost";
$username = "username";
$password = "password";
$dbname = "database";
// 创建连接
$conn = new mysqli($servername, $username, $password, $dbname);
// 检查连接
if ($conn>connect_error) {
    die("连接失败: " . $conn>connect_error);
}
echo "连接成功";
// 执行查询
$sql = "SELECT id, firstname, lastname FROM MyGuests";
$result = $conn>query($sql);
if ($result>num_rows > 0) {
    while($row = $result>fetch_assoc()) {
        echo "id: " . $row["id"]. " Name: " . $row["firstname"]. " " . $row["lastname"]. "<br>";
    }
} else {
    echo "0 结果";
}
// 关闭连接
mysqli_close($conn);
?>

FAQs

1、如何防止SQL注入？：使用预处理语句和参数绑定是防止SQL注入的最佳实践，通过这种方式，可以确保用户输入的数据不会被解释为SQL代码的一部分，从而防止恶意攻击。

$stmt = $conn>prepare("INSERT INTO your_table (firstname, lastname) VALUES (?, ?)");
$stmt>bind_param("ss", $firstname, $lastname);
$firstname = "John";
$lastname = "Doe";
$stmt>execute();

2、为什么选择PDO而不是mysqli？：PDO提供了一致的接口，支持多种数据库，具有更好的可移植性和灵活性，而mysqli专门针对MySQL数据库，提供了更高的性能和更多的功能，具体选择取决于项目需求和个人偏好。