PHP与数据库交互是Web开发中的核心环节，掌握其代码示例对于构建动态应用至关重要，本文将详细介绍PHP与MySQL数据库交互的基本流程，包括连接数据库、执行查询、处理结果以及安全防护等关键内容,帮助开发者快速上手并理解其实现机制。
建立数据库连接
PHP与数据库交互的第一步是建立连接，常用的方法是使用MySQLi或PDO扩展，MySQLi是MySQL的专属扩展，而PDO支持多种数据库类型，具有更好的兼容性,以下是使用MySQLi面向对象方式连接数据库的示例代码：
$servername = "localhost";
$username = "root";
$password = "db_password";
$dbname = "test_db";
$conn = new mysqli($servername, $username, $password, $dbname);
if ($conn->connect_error) {
die("连接失败: " . $conn->connect_error);
}
echo "连接成功";
这段代码首先定义了数据库连接的基本参数，包括服务器地址、用户名、密码和数据库名称，通过new mysqli创建连接对象，并使用connect_error检查连接是否成功，如果连接失败，die函数会终止脚本并输出错误信息。
执行SQL查询
连接成功后，开发者可以执行SQL查询语句，以查询数据为例，使用query方法执行SELECT语句，并通过fetch_assoc方法逐行获取结果,以下是查询示例：
$sql = "SELECT id, name, email FROM users";
$result = $conn->query($sql);
if ($result->num_rows > 0) {
while($row = $result->fetch_assoc()) {
echo "ID: " . $row["id"]. " Name: " . $row["name"]. " Email: " . $row["email"]. "<br>";
}
} else {
echo "0 结果";
}
这段代码执行了一个查询用户表的SQL语句，通过num_rows检查是否有结果返回，使用while循环遍历结果集，并通过fetch_assoc将每行数据关联数组形式输出，注意,查询完成后应关闭结果集以释放资源。
插入数据操作
除了查询，PHP还常用于向数据库插入数据，以下是使用预处理语句（Prepared Statements）插入数据的示例,这种方式能有效防止SQL注入攻击：
$stmt = $conn->prepare("INSERT INTO users (name, email) VALUES (?, ?)");
$stmt->bind_param("ss", $name, $email);
$name = "张三";
$email = "zhangsan@example.com";
$stmt->execute();
echo "新记录插入成功";
$stmt->close();
预处理语句通过prepare方法创建，bind_param将变量绑定到SQL语句的占位符（），参数类型ss表示两个字符串类型变量，执行后关闭语句句柄,确保资源释放。
更新与删除数据
更新和删除数据的操作与插入类似，只需修改SQL语句和参数绑定方式,以下是更新数据的示例：
$stmt = $conn->prepare("UPDATE users SET email=? WHERE id=?");
$stmt->bind_param("si", $new_email, $user_id);
$new_email = "newemail@example.com";
$user_id = 1;
$stmt->execute();
echo "记录更新成功";
$stmt->close();
删除数据的操作只需将SQL语句改为DELETE FROM users WHERE id=?，其余步骤与更新操作一致，需要注意的是，删除操作应谨慎执行,建议在开发环境中先测试SQL语句。
关闭数据库连接
完成所有数据库操作后，应关闭连接以释放资源，使用close方法即可实现：
$conn->close();
良好的资源管理习惯能避免服务器资源浪费,特别是在高并发场景下尤为重要。
安全防护措施
在与数据库交互时，安全性是不可忽视的重点，除了使用预处理语句防止SQL注入外，还应采取以下措施：1. 对用户输入进行过滤和验证，使用filter_var函数验证邮箱格式等；2. 最小权限原则，为数据库用户分配必要的权限，避免使用root账户；3. 使用HTTPS协议传输敏感数据,防止中间人攻击。
使用PDO的优势
相比MySQLi，PDO提供了更统一的数据库操作接口，支持多种数据库类型,以下是PDO连接和查询的示例：
try {
$pdo = new PDO("mysql:host=localhost;dbname=test_db", "root", "db_password");
$pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
$stmt = $pdo->prepare("SELECT * FROM users WHERE id = :id");
$stmt->bindParam(':id', $id);
$id = 1;
$stmt->execute();
$result = $stmt->fetch(PDO::FETCH_ASSOC);
print_r($result);
} catch(PDOException $e) {
echo "错误: " . $e->getMessage();
}
PDO的命名占位符（如id）比MySQLi的问号占位符更具可读性,且异常处理机制更完善。
PHP与数据库交互是Web开发的基础技能，开发者应熟练掌握连接、查询、增删改查等操作，并始终将安全性放在首位，通过合理使用预处理语句、PDO扩展以及资源管理技巧，可以构建高效、安全的数据库交互应用。
相关问答FAQs
Q1: 为什么推荐使用预处理语句而不是直接拼接SQL？
A1: 预处理语句通过分离SQL逻辑和数据，有效防止SQL注入攻击，直接拼接SQL会将用户输入直接嵌入SQL语句中，恶意输入可能破坏查询结构或窃取数据，预处理语句还能提高重复执行相同SQL语句的性能,因为数据库会预编译语句。
Q2: MySQLi和PDO如何选择？
A2: 如果项目仅使用MySQL数据库，MySQLi是轻量级选择，性能较好；如果需要支持多种数据库（如MySQL、PostgreSQL等），PDO是更优方案，因其提供统一的接口，PDO的异常处理和命名占位符功能更强大,适合复杂应用场景。
图片来源于AI模型，如侵权请联系管理员。作者：酷小编，如若转载，请注明出处：https://www.kufanyun.com/ask/219998.html
