在PHP中新建数据库是一个常见的需求,尤其是在开发动态网站或应用程序时，PHP提供了多种方式与数据库交互，其中最常用的是通过MySQLi扩展或PDO（PHP Data Objects）扩展，这两种方法都支持创建数据库，但语法和适用场景略有不同，本文将详细介绍如何使用这两种方法在PHP中新建数据库，并涵盖一些最佳实践和注意事项。
使用MySQLi扩展创建数据库
MySQLi是PHP中专门用于与MySQL数据库交互的扩展,它提供了面向过程和面向对象两种编程风格，面向对象的方式更为现代和推荐，需要建立与MySQL服务器的连接，使用mysqli类的构造函数，连接成功后，可以通过query()方法执行SQL语句来创建数据库，使用CREATE DATABASE database_name;语句可以新建一个数据库，需要注意的是，执行此操作需要用户具有足够的权限，通常需要管理员或具有创建数据库权限的用户，创建完成后，可以使用if语句检查操作是否成功，并根据结果输出相应的提示信息。
使用PDO扩展创建数据库
PDO是另一种PHP数据库抽象层,支持多种数据库类型，如MySQL、PostgreSQL、SQLite等，与MySQLi相比，PDO的优势在于其跨数据库兼容性，使用PDO创建数据库时，首先需要创建一个PDO对象，连接到MySQL服务器，连接字符串中需要指定主机名、用户名和密码，但不指定数据库名称，因为我们要创建的是新数据库，使用exec()方法执行CREATE DATABASE语句，PDO的一个优点是它支持异常处理，可以通过try-catch块捕获并处理可能的错误，使代码更加健壮，PDO还支持预处理语句，有助于防止SQL注入攻击。
注意事项和最佳实践
在创建数据库时,有几个重要的注意事项需要牢记，确保使用的数据库用户具有足够的权限，否则操作会失败，数据库名称应符合MySQL的命名规则，通常只能包含字母、数字和下划线，且不能以数字开头，为了避免SQL注入，建议使用预处理语句或转义用户输入，创建数据库后，最好检查数据库是否已成功创建，可以通过查询information_schema数据库或使用SELECT SCHEMA_NAME FROM INFORMATION_SCHEMA.SCHEMATA语句来验证，关闭数据库连接是一个良好的习惯，虽然PHP脚本结束时通常会自动关闭连接，但显式关闭可以释放资源。
相关问答FAQs
问题1：如何在PHP中检查数据库是否已成功创建？
解答：可以通过执行SELECT SCHEMA_NAME FROM INFORMATION_SCHEMA.SCHEMATA WHERE SCHEMA_NAME = 'your_database_name'语句来检查数据库是否存在，如果查询结果返回该数据库名称，则说明创建成功；否则，说明创建失败或数据库不存在，也可以使用mysqli_select_db()或PDO的query()方法尝试选择数据库，如果成功则说明数据库存在。
问题2：创建数据库时如何避免SQL注入？
解答：避免SQL注入的最佳实践是使用预处理语句，在MySQLi中，可以使用mysqli_prepare()和mysqli_stmt_bind_param()方法；在PDO中，可以使用PDO::prepare()和bindParam()方法，确保对用户输入进行验证和过滤，例如使用mysqli_real_escape_string()或PDO::quote()方法对输入进行转义，避免直接将用户输入拼接到SQL语句中，这样可以有效防止SQL注入攻击。
