mysqli如何连接数据库

基础概念

mysqli 是 PHP 中的一个扩展，用于与 MySQL 数据库进行交互。它提供了面向对象和过程式的 API，使得开发者可以方便地执行 SQL 查询、管理数据库连接和处理结果集。

优势

性能：相比早期的 mysql 扩展，mysqli 提供了更好的性能。
安全性：支持预处理语句，可以有效防止 SQL 注入攻击。
功能丰富：提供了更多的函数和方法，支持事务处理、存储过程等高级功能。
面向对象：提供了面向对象的接口，使得代码更加清晰和易于维护。

类型

mysqli 连接数据库主要有两种方式：

过程式：使用函数进行数据库操作。
面向对象：使用类和对象进行数据库操作。

应用场景

mysqli 适用于需要与 MySQL 数据库进行交互的各种应用场景，包括但不限于：

Web 应用程序
命令行工具
桌面应用程序

连接数据库示例

面向对象方式

<?php
$servername = "localhost";
$username = "your_username";
$password = "your_password";
$dbname = "your_database";

// 创建连接
$conn = new mysqli($servername, $username, $password, $dbname);

// 检查连接
if ($conn->connect_error) {
    die("连接失败: " . $conn->connect_error);
}
echo "连接成功";

// 关闭连接
$conn->close();
?>

过程式方式

<?php
$servername = "localhost";
$username = "your_username";
$password = "your_password";
$dbname = "your_database";

// 创建连接
$conn = mysqli_connect($servername, $username, $password, $dbname);

// 检查连接
if (!$conn) {
    die("连接失败: " . mysqli_connect_error());
}
echo "连接成功";

// 关闭连接
mysqli_close($conn);
?>

常见问题及解决方法

连接失败

原因：

数据库服务器未启动。
用户名或密码错误。
数据库名称错误。
网络问题。

解决方法：

确保数据库服务器已启动。
检查用户名和密码是否正确。
检查数据库名称是否正确。
检查网络连接是否正常。

SQL 注入

原因：

直接将用户输入拼接到 SQL 查询中，导致恶意用户可以执行任意 SQL 语句。

解决方法：

使用预处理语句（Prepared Statements）来防止 SQL 注入。

<?php
$stmt = $conn->prepare("SELECT * FROM users WHERE username = ?");
$stmt->bind_param("s", $username);

$username = $_POST['username'];
$stmt->execute();

$result = $stmt->get_result();
while ($row = $result->fetch_assoc()) {
    // 处理结果
}

$stmt->close();
?>