PHP与数据库交互是Web开发中的核心技能，掌握如何通过PHP操作数据库对于构建动态网站至关重要，本文将详细介绍PHP如何连接数据库、执行查询、处理结果以及关闭连接的全过程,帮助开发者理解并实践数据库操作的基本流程。
数据库连接前的准备工作
在使用PHP操作数据库之前，需要确保开发环境已配置妥当，必须安装PHP环境，并启用必要的数据库扩展，操作MySQL数据库需要启用mysqli或PDO扩展，需要准备好数据库信息，包括主机名、用户名、密码以及数据库名称，这些信息通常存储在配置文件中，以提高代码的安全性和可维护性，建议使用UTF-8字符集,以避免乱码问题。
使用MySQLi扩展连接数据库
MySQLi（MySQL Improved）是PHP提供的专门用于操作MySQL数据库的扩展，连接数据库的第一步是创建一个mysqli对象，通过构造函数传递数据库连接参数。$conn = new mysqli("localhost", "username", "password", "database");，连接成功后，可以通过$conn->connect_error属性检查是否发生错误，如果连接失败，建议记录错误日志并提示用户，而非直接显示错误信息,以增强安全性。
执行SQL查询语句
连接数据库后，下一步就是执行SQL查询，MySQLi提供了query()方法用于执行SQL语句，执行查询语句$result = $conn->query("SELECT * FROM users");，对于插入、更新或删除操作，可以使用$conn->query("INSERT INTO users (name, email) VALUES ('John', 'john@example.com')");，需要注意的是，执行查询前应确保SQL语句的安全性，避免SQL注入攻击，可以通过预处理语句（Prepared Statements）来防范风险，例如使用$stmt = $conn->prepare("SELECT * FROM users WHERE id = ?");并绑定参数。
处理查询结果
查询执行后，需要处理返回的结果集，对于SELECT查询，结果可以通过fetch_assoc()、fetch_array()或fetch_object()方法获取。while ($row = $result->fetch_assoc()) { echo $row['name']; }可以遍历结果集中的每一行数据，处理完成后，应使用free()方法释放结果集，例如$result->free();，对于非查询语句（如插入或更新），可以通过$conn->affected_rows属性获取受影响的行数,以判断操作是否成功。
使用PDO扩展连接数据库
PDO（PHP Data Objects）是另一种数据库抽象层，支持多种数据库类型，如MySQL、PostgreSQL和SQLite，PDO的连接方式与MySQLi类似，例如$pdo = new PDO("mysql:host=localhost;dbname=database", "username", "password");，PDO的优势在于其统一的API和强大的预处理语句功能。$stmt = $pdo->prepare("SELECT * FROM users WHERE id = :id"); $stmt->execute(['id' => 1]); $row = $stmt->fetch();可以安全地执行查询并获取结果。
关闭数据库连接
数据库连接是有限的资源，操作完成后应及时关闭以释放资源，在MySQLi中，可以使用$conn->close();关闭连接；在PDO中，可以通过将PDO对象设置为null来关闭连接，例如$pdo = null;，虽然PHP脚本执行结束后会自动关闭连接，但显式关闭连接是一种良好的编程习惯,尤其是在长时间运行的应用程序中。
错误处理与调试
数据库操作中，错误处理是必不可少的一环，MySQLi提供了error属性获取错误信息，例如echo $conn->error;，PDO则可以通过设置PDO::ERRMODE_EXCEPTION模式捕获异常，例如$pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);，在实际开发中，建议将错误信息记录到日志文件中，而非直接显示给用户,以提高安全性。
PHP与数据库交互是Web开发的基础技能，通过MySQLi或PDO扩展，开发者可以轻松实现数据库的连接、查询、结果处理和关闭操作，无论是选择MySQLi还是PDO，都需要注意SQL注入防护、错误处理和资源管理，以确保应用程序的安全性和稳定性，掌握这些技能后,开发者可以构建功能强大且可靠的动态网站。
相关问答FAQs
Q1: 如何防止SQL注入攻击？
A1: 防止SQL注入的最佳方法是使用预处理语句（Prepared Statements），在MySQLi中，可以通过prepare()和bind_param()方法绑定参数；在PDO中，可以使用命名占位符（如id）并传递参数数组,对用户输入进行过滤和验证也是必要的防护措施。
Q2: MySQLi和PDO有什么区别？
A2: MySQLi是专门为MySQL设计的扩展，支持MySQL的特定功能；而PDO是一个数据库抽象层，支持多种数据库类型，如MySQL、PostgreSQL等，PDO的优势在于其统一的API和更灵活的预处理语句功能，而MySQLi在MySQL操作上可能更高效,选择哪种扩展取决于项目需求和个人偏好。
标签： php连接数据库代码 php数据库查询方法 php操作数据库步骤
