mysqli数据库工具类

mysqli 是 PHP 中用于与 MySQL 数据库进行交互的一个扩展。以下是关于 mysqli 数据库工具类的基础概念、优势、类型、应用场景以及常见问题的解答。

基础概念

mysqli 是 MySQL Improved 的缩写，它提供了面向对象和面向过程两种接口来操作数据库。相比旧的 mysql 扩展，mysqli 提供了更多的功能和更好的性能。

优势

面向对象支持：允许开发者使用面向对象的方式来操作数据库。
预处理语句：提高了安全性，防止 SQL 注入攻击。
持久连接：减少了连接数据库的开销。
多语句执行：允许在一次调用中执行多个 SQL 语句。
事务支持：提供了更强大的事务处理能力。

类型与应用场景

面向对象风格

适用于需要使用面向对象编程的场景，代码更加简洁和易于维护。

$mysqli = new mysqli("localhost", "username", "password", "database");
if ($mysqli->connect_error) {
    die("连接失败: " . $mysqli->connect_error);
}

面向过程风格

适用于习惯使用过程式编程的开发者。

$mysqli = mysqli_connect("localhost", "username", "password", "database");
if (!$mysqli) {
    die("连接失败: " . mysqli_connect_error());
}

常见问题及解决方法

连接失败

原因：可能是数据库服务器地址、用户名、密码或数据库名错误。

解决方法：检查并确认这些信息是否正确。

SQL 注入风险

原因：直接拼接用户输入到 SQL 查询中。

解决方法：使用预处理语句。

$stmt = $mysqli->prepare("SELECT * FROM users WHERE username=?");
$stmt->bind_param("s", $username);
$username = $_POST['username'];
$stmt->execute();

性能问题

原因：频繁地打开和关闭数据库连接。

解决方法：使用持久连接或在应用启动时打开连接，在应用关闭时关闭连接。

事务处理

原因：在多步骤操作中，某一步失败导致数据不一致。

解决方法：使用事务来确保所有步骤要么全部成功，要么全部失败。

$mysqli->begin_transaction();
try {
    $mysqli->query("UPDATE accounts SET balance = balance - 100 WHERE id = 1");
    $mysqli->query("UPDATE accounts SET balance = balance + 100 WHERE id = 2");
    $mysqli->commit();
} catch (Exception $e) {
    $mysqli->rollback();
    echo "出现错误: " . $e->getMessage();
}

示例代码

以下是一个简单的 mysqli 工具类示例：

class MysqliDB {
    private $mysqli;

    public function __construct($host, $username, $password, $database) {
        $this->mysqli = new mysqli($host, $username, $password, $database);
        if ($this->mysqli->connect_error) {
            die("连接失败: " . $this->mysqli->connect_error);
        }
    }

    public function query($sql) {
        return $this->mysqli->query($sql);
    }

    public function escape($string) {
        return $this->mysqli->real_escape_string($string);
    }

    public function close() {
        $this->mysqli->close();
    }
}

使用这个工具类：

$db = new MysqliDB("localhost", "username", "password", "database");
$result = $db->query("SELECT * FROM users");
while ($row = $result->fetch_assoc()) {
    echo $row['username'] . "<br>";
}
$db->close();

这个工具类简化了数据库操作，并提供了一些基本的安全措施。