php连数据库

基础概念

PHP连接数据库是指使用PHP编程语言与数据库进行交互，以便存储、检索或修改数据。PHP提供了多种数据库扩展，如MySQLi和PDO（PHP Data Objects），用于连接和操作MySQL、PostgreSQL、SQLite等数据库。

类型

MySQLi：MySQL Improved Extension，是MySQL数据库的扩展，提供了面向对象和过程化的接口。
PDO：PHP Data Objects，是一个数据库访问抽象层，支持多种数据库系统，提供了统一的接口。

应用场景

Web应用程序：用于用户注册、登录、数据存储等。
内容管理系统（CMS）：如WordPress、Drupal等。
电子商务网站：处理订单、库存管理等。

示例代码

使用MySQLi连接MySQL数据库

<?php
$servername = "localhost";
$username = "username";
$password = "password";
$dbname = "database_name";

// 创建连接
$conn = new mysqli($servername, $username, $password, $dbname);

// 检查连接
if ($conn->connect_error) {
    die("连接失败: " . $conn->connect_error);
}
echo "连接成功";

// 关闭连接
$conn->close();
?>

使用PDO连接MySQL数据库

<?php
$servername = "localhost";
$username = "username";
$password = "password";
$dbname = "database_name";

try {
    $conn = new PDO("mysql:host=$servername;dbname=$dbname", $username, $password);
    // 设置 PDO 错误模式为异常
    $conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
    echo "连接成功";
} catch(PDOException $e) {
    echo "连接失败: " . $e->getMessage();
}

// 关闭连接
$conn = null;
?>

可能遇到的问题及解决方法

1. 连接失败

原因：

数据库服务器未启动。
数据库用户名或密码错误。
数据库名称错误。
防火墙阻止连接。

解决方法：

确保数据库服务器已启动。
检查并确认数据库用户名、密码和数据库名称。
检查防火墙设置，确保允许PHP连接到数据库。

2. SQL注入

原因：

直接将用户输入拼接到SQL查询中。

解决方法：

使用预处理语句和参数绑定，如MySQLi的prepare()和bind_param()方法，或PDO的prepare()和bindParam()方法。

// 使用MySQLi预处理语句
$stmt = $conn->prepare("SELECT * FROM users WHERE username = ?");
$stmt->bind_param("s", $username);
$username = $_POST['username'];
$stmt->execute();
$result = $stmt->get_result();

// 使用PDO预处理语句
$stmt = $conn->prepare("SELECT * FROM users WHERE username = :username");
$stmt->bindParam(':username', $username);
$username = $_POST['username'];
$stmt->execute();
$result = $stmt->fetchAll();