PHP调用数据库是Web开发中的常见需求,通常通过PDO（PHP Data Objects）或MySQLi扩展实现，以下是详细的步骤和注意事项，帮助开发者高效完成数据库操作。
连接数据库
在PHP中调用数据库,首先需要建立与数据库的连接，以PDO为例，使用PDO类可以轻松连接多种数据库，以下是连接MySQL的示例代码：
$host = 'localhost';
$dbname = 'test_db';
$username = 'root';
$password = '';
try {
$pdo = new PDO("mysql:host=$host;dbname=$dbname", $username, $password);
$pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
} catch (PDOException $e) {
die("连接失败: " . $e->getMessage());
}
这段代码中,PDO构造函数接收数据库类型、主机名、数据库名、用户名和密码作为参数。setAttribute方法用于设置错误模式，确保异常被抛出。
执行查询
连接成功后,可以通过query()或prepare()方法执行SQL查询。query()适用于直接执行无参数的SQL语句，而prepare()更适合预处理语句，能防止SQL注入，以下是查询示例：
// 使用query()
$stmt = $pdo->query("SELECT * FROM users");
while ($row = $stmt->fetch(PDO::FETCH_ASSOC)) {
print_r($row);
}
// 使用prepare()
$stmt = $pdo->prepare("SELECT * FROM users WHERE id = :id");
$stmt->execute(['id' => 1]);
$user = $stmt->fetch(PDO::FETCH_ASSOC);
预处理语句通过命名占位符（如id）绑定参数，提高安全性。
处理结果集
查询结果可以通过多种方式获取,如fetch()、fetchAll()或fetchObject()。fetch()逐行获取数据，fetchAll()返回所有行，fetchObject()将结果映射为对象。
// 获取所有用户
$users = $pdo->query("SELECT * FROM users")->fetchAll(PDO::FETCH_ASSOC);
foreach ($users as $user) {
echo $user['name'];
}
插入、更新和删除数据
对于数据修改操作,建议使用预处理语句，以下示例展示如何插入数据：
$stmt = $pdo->prepare("INSERT INTO users (name, email) VALUES (:name, :email)");
$stmt->execute(['name' => 'John', 'email' => 'john@example.com']);
执行后,可通过rowCount()方法受影响的行数。
关闭连接
PHP脚本执行完毕后会自动关闭连接,但显式关闭是良好习惯：
$pdo = null;
相关问答FAQs
Q1: 如何防止SQL注入？
A1: 使用预处理语句（prepare()和execute()）绑定参数，避免直接拼接SQL字符串，PDO的预处理语句会自动转义特殊字符，确保安全性。
Q2: 连接数据库时出现“Access denied”错误怎么办？
A2: 检查数据库用户名、密码是否正确，确认用户是否有访问指定数据库的权限，确保数据库服务正在运行，且主机地址（如localhost）配置无误。
图片来源于AI模型，如侵权请联系管理员。作者：酷小编，如若转载，请注明出处：https://www.kufanyun.com/ask/194018.html
