php网页如何打开数据库连接？步骤和代码是什么？

adminZpd 专业教程 2025-12-25 09:01:15

在Web开发中，PHP与数据库的交互是构建动态网站的核心环节，通过网页打开数据库连接，开发者可以实现数据的增删改查操作，从而为用户提供个性化的服务体验，本文将详细介绍如何使用PHP在网页中建立和管理数据库连接，涵盖环境准备、连接方式、安全实践及常见问题解决等关键内容。

php网页如何打开数据库连接？步骤和代码是什么？-第1张图片-99系统专家

环境准备与基础配置

在开始编写PHP连接数据库的代码之前，确保开发环境已正确配置，需要安装PHP环境，如XAMPP、WAMP或MAMP等集成开发环境，这些工具已预装PHP、MySQL服务器及Apache/Nginx服务器，确认数据库服务已启动，并创建目标数据库及表结构，可以通过phpMyAdmin或命令行工具创建一个名为testdb的数据库，并创建一张users表，包含id、name和email字段，确保PHP配置文件php.ini中的extension_dir指向正确的扩展目录，并启用mysqli或pdo_mysql扩展,这些扩展是PHP连接MySQL数据库的关键。

使用MySQLi扩展连接数据库

MySQLi（MySQL Improved）是PHP提供的专门用于MySQL数据库操作的扩展，支持面向过程和面向对象两种编程方式,以下是一个面向对象的连接示例：

<?php
$servername = "localhost";
$username = "root";
$password = "";
$dbname = "testdb";
// 创建连接
$conn = new mysqli($servername, $username, $password, $dbname);
// 检查连接是否成功
if ($conn->connect_error) {
    die("连接失败: " . $conn->connect_error);
}
echo "连接成功";
?>

在上述代码中，new mysqli()用于建立连接，参数依次为服务器地址、用户名、密码和数据库名，通过connect_error属性可以检查连接是否失败，若失败则输出错误信息并终止脚本，连接成功后，可以使用query()方法执行SQL语句，例如$conn->query("SELECT * FROM users")。

使用PDO扩展连接数据库

PDO（PHP Data Objects）是一种更通用的数据库访问抽象层，支持多种数据库类型，如MySQL、PostgreSQL、SQLite等，PDO的优势在于其统一的接口和预处理语句功能，能有效防止SQL注入攻击,以下是使用PDO连接MySQL的示例：

php网页如何打开数据库连接？步骤和代码是什么？-第2张图片-99系统专家

<?php
$servername = "localhost";
$username = "root";
$password = "";
$dbname = "testdb";
try {
    $conn = new PDO("mysql:host=$servername;dbname=$dbname", $username, $password);
    // 设置PDO错误模式为异常
    $conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
    echo "连接成功";
} catch(PDOException $e) {
    echo "连接失败: " . $e->getMessage();
}
?>

PDO的连接方式通过new PDO()实现，第一个参数为数据源名称（DSN），包含数据库类型、服务器地址和数据库名，使用try-catch块捕获可能出现的异常，确保错误信息不会直接暴露给用户，连接后，可以通过prepare()和execute()方法执行预处理语句，

$stmt = $conn->prepare("SELECT * FROM users WHERE id = :id");
$stmt->bindParam(':id', $id);
$stmt->execute();
$result = $stmt->fetchAll();

安全实践与连接管理

数据库连接的安全性至关重要，以下是一些关键的安全实践：

避免硬编码凭据：不要将数据库用户名、密码直接写在代码中，应通过配置文件或环境变量管理，创建config.php文件存储敏感信息，并在需要时引入：
```
<?php
define('DB_HOST', 'localhost');
define('DB_USER', 'root');
define('DB_PASS', '');
define('DB_NAME', 'testdb');
?>
```
使用预处理语句：无论MySQLi还是PDO，预处理语句都能有效防止SQL注入攻击，通过参数化查询将用户输入与SQL语句分离,避免恶意代码执行。
关闭连接：操作完成后，务必关闭数据库连接以释放资源，MySQLi中可通过$conn->close()关闭，PDO中设$conn = null即可。
连接池管理：对于高并发应用，考虑使用连接池技术（如PDO的持久连接）减少频繁连接的开销,但需注意连接泄漏问题。