php服务器怎么访问数据库？连接步骤和代码示例详解

在PHP服务器中访问数据库是Web开发中的核心任务之一,它允许应用程序与数据库进行交互，存储、检索和管理数据，本文将详细介绍PHP服务器如何访问数据库，包括连接数据库、执行查询、处理结果以及关闭连接等关键步骤，同时涵盖常见的安全实践和优化技巧。

PHP访问数据库的基本步骤

选择数据库扩展

PHP提供了多种数据库扩展,如MySQLi、PDO（PHP Data Objects）等，MySQLi专为MySQL设计，支持面向过程和面向对象两种编程方式；PDO则支持多种数据库（如MySQL、PostgreSQL、SQLite等），具有更好的跨数据库兼容性，以下是两者的对比：

特性	MySQLi	PDO
支持的数据库	仅MySQL	多种数据库
编程风格	面向过程和面向对象	面向对象
预处理语句支持	支持	支持
性能	较高（针对MySQL）	适中
安全性	良好	优秀（默认启用预处理）

连接数据库

使用MySQLi或PDO建立与数据库的连接,以下是示例代码：

MySQLi（面向对象）：

$servername = "localhost";
$username = "username";
$password = "password";
$dbname = "database_name";
$conn = new mysqli($servername, $username, $password, $dbname);
if ($conn->connect_error) {
    die("连接失败: " . $conn->connect_error);
}

PDO：

$servername = "localhost";
$username = "username";
$password = "password";
$dbname = "database_name";
try {
    $conn = new PDO("mysql:host=$servername;dbname=$dbname", $username, $password);
    $conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
} catch(PDOException $e) {
    echo "连接失败: " . $e->getMessage();
}

执行SQL查询

连接成功后,可以使用query()或exec()方法执行SQL语句。预处理语句是防止SQL注入的重要手段。

MySQLi预处理示例：

$stmt = $conn->prepare("INSERT INTO users (name, email) VALUES (?, ?)");
$stmt->bind_param("ss", $name, $email);
$name = "John Doe";
$email = "john@example.com";
$stmt->execute();

PDO预处理示例：

$stmt = $conn->prepare("INSERT INTO users (name, email) VALUES (:name, :email)");
$stmt->bindParam(':name', $name);
$stmt->bindParam(':email', $email);
$name = "Jane Smith";
$email = "jane@example.com";
$stmt->execute();

处理查询结果

对于查询操作（如SELECT），可以使用fetch()或fetchAll()方法获取结果。

MySQLi：

$result = $conn->query("SELECT id, name FROM users");
while($row = $result->fetch_assoc()) {
    echo "ID: " . $row["id"]. " - Name: " . $row["name"]. "<br>";
}

PDO：

$stmt = $conn->query("SELECT id, name FROM users");
while($row = $stmt->fetch(PDO::FETCH_ASSOC)) {
    echo "ID: " . $row["id"]. " - Name: " . $row["name"]. "<br>";
}

关闭连接

操作完成后,应关闭数据库连接以释放资源。

MySQLi：

$conn->close();

PDO：

$conn = null;

安全实践与优化技巧

防止SQL注入

• 使用预处理语句：如前文所示，预处理语句能有效防止SQL注入。
• 输入验证：对用户输入进行过滤和验证，例如使用filter_var()函数。

错误处理

• 启用错误报告：在开发环境中，可以启用error_reporting(E_ALL)显示所有错误。
• 使用异常处理：PDO支持异常模式，便于捕获和处理数据库错误。

性能优化

• 索引优化：为数据库表中的常用查询字段添加索引。
• 连接池：对于高并发应用，考虑使用数据库连接池（如PDO的持久连接）。
• 缓存查询结果：使用Memcached或Redis缓存频繁查询的数据。

常见问题与解决方案

连接超时

如果数据库连接频繁超时,可能需要检查数据库服务器的配置或增加PHP的max_execution_time和max_input_time值。

字符集问题

在连接数据库时,明确指定字符集以避免乱码：

$conn = new mysqli($servername, $username, $password, $dbname);
$conn->set_charset("utf8mb4");

相关问答FAQs

问题1：PHP中如何处理数据库连接失败的情况？
解答：可以通过检查连接对象的错误属性或捕获异常来处理连接失败，在MySQLi中，使用connect_error属性；在PDO中，使用try-catch块捕获PDOException，建议记录错误日志以便排查问题。

问题2：PDO和MySQLi如何选择？
解答：如果项目仅使用MySQL数据库，MySQLi性能更高；如果需要支持多种数据库或更灵活的预处理语句，PDO是更好的选择，PDO还支持命名参数和位置参数，语法更简洁。