PHP如何连接线上数据库？配置与代码示例详解

PHP连接线上数据库是Web开发中的常见需求，通常通过扩展如MySQLi或PDO实现，以下是详细步骤和注意事项,帮助开发者顺利完成连接操作。

准备工作

在开始编写PHP代码前,需确保已获取线上数据库的以下信息：

主机名（Host）：通常为数据库服务器的IP地址或域名，如localhost（本地）或45.67.89（远程）。
端口（Port）：默认MySQL端口为3306,若使用自定义端口需明确。
数据库名（Database）：要连接的具体数据库名称。
用户名（Username）：具有数据库访问权限的账户。
密码（Password）：对应账户的密码。
字符集（Charset）：推荐使用utf8mb4以支持完整Unicode字符。

使用MySQLi扩展连接

MySQLi（MySQL Improved）是PHP官方提供的MySQL扩展,支持面向过程和面向对象两种方式。

面向对象方式

<?php
// 配置数据库连接参数
$host = "123.45.67.89";
$username = "your_username";
$password = "your_password";
$database = "your_database";
$port = 3306;
// 创建连接对象
$conn = new mysqli($host, $username, $password, $database, $port);
// 检查连接是否成功
if ($conn->connect_error) {
    die("连接失败: " . $conn->connect_error);
}
// 设置字符集
$conn->set_charset("utf8mb4");
echo "连接成功！";
?>

面向过程方式

<?php
$conn = mysqli_connect($host, $username, $password, $database, $port);
if (!$conn) {
    die("连接失败: " . mysqli_connect_error());
}
mysqli_set_charset($conn, "utf8mb4");
echo "连接成功！";
?>

常用MySQLi方法

方法	功能
`query($sql)`	执行SQL查询
`fetch_assoc()`	获取结果集的关联数组
`close()`	关闭连接
`real_escape_string($str)`	转义SQL字符串

使用PDO扩展连接

PDO（PHP Data Objects）支持多种数据库（如MySQL、PostgreSQL、SQLite）,推荐使用预处理语句防止SQL注入。

基本连接示例

<?php
$host = "123.45.67.89";
$database = "your_database";
$username = "your_username";
$password = "your_password";
$charset = "utf8mb4";
// 构建DSN（数据源名称）
$dsn = "mysql:host=$host;dbname=$database;charset=$charset";
$options = [
    PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION, // 开启异常模式
    PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC, // 默认返回关联数组
    PDO::ATTR_EMULATE_PREPARES => false, // 使用原生预处理
];
try {
    $pdo = new PDO($dsn, $username, $password, $options);
    echo "连接成功！";
} catch (PDOException $e) {
    die("连接失败: " . $e->getMessage());
}
?>

执行查询与预处理

// 预处理查询
$stmt = $pdo->prepare("SELECT * FROM users WHERE id = :id");
$stmt->execute(['id' => 1]);
$result = $stmt->fetch();
// 插入数据
$insertStmt = $pdo->prepare("INSERT INTO users (name, email) VALUES (:name, :email)");
$insertStmt->execute(['name' => "John", 'email' => "john@example.com"]);

安全与优化建议

环境变量存储敏感信息：避免硬编码数据库凭据，可通过.env文件或服务器环境变量管理。

// 示例：使用getenv获取环境变量
$host = getenv('DB_HOST');
$username = getenv('DB_USER');
$password = getenv('DB_PASS');

连接池与持久连接：对于高并发场景，可通过PDO::ATTR_PERSISTENT启用持久连接,但需注意资源释放问题。
错误处理：生产环境中应关闭错误显示（display_errors=Off）,记录日志到文件。

SSL加密：若数据库支持,强制使用SSL连接：

$dsn = "mysql:host=$host;dbname=$database;charset=$charset";
$options = [
    PDO::MYSQL_ATTR_SSL_VERIFY_SERVER_CERT => false,
    PDO::MYSQL_ATTR_SSL_CA => "/path/to/ca.pem",
];

常见问题排查

连接超时：检查防火墙规则或wait_timeout参数（默认28800秒）。
权限错误：确保数据库用户允许从服务器IP访问（GRANT ALL ON database.* TO 'user'@'your_ip'）。