PHP连接数据库有几种方法，PHP怎么连接数据库？

PHP连接数据库的核心上文小编总结在于选择正确的扩展以兼顾安全性、性能与可维护性，目前开发环境中，主流且推荐的方式是PDO（PHP Data Objects）和mysqli（MySQL Improved），而古老的mysql扩展早已在PHP 5.5.0中被弃用并在7.0.0版本中被移除，在专业开发领域，PDO是首选方案，因为它提供了一个数据访问抽象层，意味着无论使用哪种数据库，调用函数都保持一致，且原生支持防SQL注入的预处理语句，mysqli则是针对MySQL数据库优化的专用扩展，性能略高但缺乏灵活性。对于现代Web应用，强烈建议使用PDO进行数据库连接与操作。

使用mysqli扩展连接数据库

mysqli扩展允许用户访问MySQL 4.1及以上版本的服务器，它提供了面向对象和面向过程两种接口，但在现代架构中，面向对象接口是标准选择。

使用mysqli连接数据库通常包含四个步骤：创建连接对象、设置字符集、执行查询、关闭连接，其优势在于拥有专门针对MySQL的优化功能，如multi_query（多语句查询）。

面向对象方式的连接示例：

$servername = "localhost";
$username = "username";
$password = "password";
$dbname = "myDB";
// 创建连接
$conn = new mysqli($servername, $username, $password, $dbname);
// 检测连接
if ($conn->connect_error) {
    die("连接失败: " . $conn->connect_error);
}
// 设置字符集，防止中文乱码
$conn->set_charset("utf8mb");
?>

专业见解： mysqli在处理仅涉及MySQL数据库的项目时非常高效，其最大的痛点在于数据库迁移困难，如果未来需要从MySQL迁移到PostgreSQL或Oracle，代码层面的修改量将非常巨大，因为API是强绑定于MySQL的。

使用PDO扩展连接数据库（推荐方案）

PDO（PHP Data Objects）提供了一个数据访问抽象层，这意味着无论使用什么数据库，都可以使用相同的函数来发出查询和获取数据。这是构建可维护、高扩展性PHP应用的最佳实践。

PDO连接的核心在于“数据源名称”（DSN）的配置，更重要的是，PDO默认支持预处理语句，这是防御SQL注入攻击的最有效手段。

PDO连接示例：

$servername = "localhost";
$username = "username";
$password = "password";
$dbname = "myDB";
try {
    $dsn = "mysql:host=$servername;dbname=$dbname;charset=utf8mb4";
    // 设置错误模式为异常，便于错误捕获
    $options = [
        PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
        PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC,
        PDO::ATTR_EMULATE_PREPARES => false,
    ];
    $conn = new PDO($dsn, $username, $password, $options);
} catch(PDOException $e) {
    die("连接失败: " . $e->getMessage());
}
?>

为什么PDO是核心选择？

1. 数据库无关性： 通过修改DSN字符串即可切换数据库类型。
2. 安全性： 强制使用预处理语句，将数据与SQL逻辑分离，彻底杜绝SQL注入。
3. 异常处理： 支持Exception模式，配合try-catch结构能更优雅地处理数据库错误，避免敏感信息泄露。

酷番云经验案例：高并发下的数据库连接优化

在实际的企业级应用部署中,仅仅会写连接代码是不够的。数据库连接的稳定性与云服务器的性能息息相关。

在为某电商客户部署基于PHP的商城系统时,我们遇到了一个典型问题：在“秒杀”活动期间，大量并发请求导致数据库连接数耗尽，网站响应超时，客户使用的是酷番云的弹性计算服务。

解决方案：
我们并没有单纯依赖PHP层面的短连接，而是结合酷番云高性能云数据库的特性，对连接逻辑进行了深度优化。

1. 启用持久化连接： 在PDO的DSN中添加了PDO::ATTR_PERSISTENT => true，这使得PHP脚本执行结束后不会立即关闭连接，而是将其缓存起来，供后续请求复用，在酷番云的高性能网络环境下，这显著减少了TCP三次握手和MySQL认证的开销，连接建立时间从200ms降低至5ms以内。
2. 连接池与负载均衡： 利用酷番云提供的数据库代理层，在PHP应用端无需维护复杂的连接池逻辑，而是通过配置多个数据库实例的读写分离地址，PDO自动将写请求发送给主库，读请求发送给从库。
3. 优雅降级： 在代码中增加了重连机制，如果捕获到MySQL server has gone away错误，系统会自动尝试重连一次，而不是直接报错。

经验小编总结： 在云环境下，持久化连接配合高性能云数据库是解决PHP连接瓶颈的黄金组合，酷番云的底层网络优化使得持久连接的复用率极高，有效避免了频繁创建销毁连接带来的性能损耗。

安全性与最佳实践

无论选择mysqli还是PDO,必须严格遵守以下安全原则：

1. 永远不要信任用户输入： 所有动态数据必须通过预处理语句绑定。
2. 禁用错误显示： 在生产环境中，确保display_errors关闭，避免数据库连接错误暴露服务器路径或凭据。
3. 字符集设置： 始终在连接后显式设置字符集为utf8mb4，以支持完整的Unicode字符（包括Emoji），避免因字符集不一致导致的乱码或隐性截断。
4. 权限最小化： 连接数据库的用户只应拥有必要的权限（如SELECT, INSERT, UPDATE），尽量避免赋予DROP、ALTER等高危权限。

PHP连接数据库的技术演进体现了Web开发对安全性和灵活性的追求,虽然mysqli在MySQL特定场景下表现优异，但凭借其数据库抽象层和强大的预处理机制，PDO是专业开发者的不二之选，结合酷番云等现代云基础设施，合理利用持久连接和读写分离策略，可以将PHP数据库连接的性能发挥到极致，确保业务在高并发场景下的稳定运行。

相关问答

Q1：在PHP中，PDO和mysqli在防SQL注入方面有什么本质区别？
A： 两者都支持预处理语句来防SQL注入，但实现机制略有不同，PDO默认支持命名参数（id），代码可读性更强；而mysqli主要支持位置参数（），本质区别在于PDO的抽象层使得在不同数据库间切换时，防注入的代码逻辑无需改变，而mysqli的预处理逻辑是绑定在MySQL API上的，只要正确使用了预处理语句，两者的安全性都是极高的。

Q2：使用PDO持久化连接（Persistent Connection）有什么副作用？
A： 持久连接虽然能减少连接开销，但也可能导致数据库连接数堆积，特别是在高并发且PHP进程（如Apache prefork）较多的情况下，可能会耗尽数据库的最大连接数限制，如果连接因为长时间闲置被服务端断开，PHP进程可能不会立即感知，导致下次请求时出现”MySQL server has gone away”错误，使用时必须配合错误重连机制。

如果您对PHP数据库连接的性能优化还有疑问，或者想了解更多关于酷番云数据库产品的配置细节，欢迎在下方留言，我们将为您提供一对一的技术解答。