PHP作为一种广泛使用的服务器端脚本语言，其与数据库的交互能力是开发动态网站的核心功能之一，通过PHP，开发者可以轻松实现对数据库的读写操作，从而存储、检索和管理数据，本文将详细介绍PHP如何读写数据库，涵盖连接数据库、执行查询、处理结果以及防止SQL注入等关键环节。
连接数据库
在PHP中，读写数据库的第一步是建立与数据库服务器的连接，PHP提供了多种扩展来实现这一功能，其中最常用的是MySQLi和PDO（PHP Data Objects），MySQLi专门用于MySQL数据库，而PDO则支持多种数据库类型，具有更好的跨平台性，以MySQLi为例，可以使用mysqli_connect()函数或面向对象的方式建立连接。$conn = new mysqli("localhost", "username", "password", "database_name");，连接成功后，需要检查连接是否有效,以确保后续操作能够正常进行。
执行查询语句
连接数据库后，下一步就是执行SQL查询语句，PHP提供了多种方法来执行查询，包括mysqli_query()（面向过程）或$conn->query()（面向对象），对于SELECT查询，执行后会返回一个结果集对象，而INSERT、UPDATE或DELETE查询则会返回一个布尔值表示是否成功。$result = $conn->query("SELECT * FROM users WHERE age > 18");，需要注意的是，查询语句应尽量使用参数化查询或预处理语句,以避免SQL注入攻击。
处理查询结果
执行SELECT查询后，需要从结果集中提取数据，MySQLi提供了多种方法来处理结果集，如fetch_assoc()、fetch_row()或fetch_object()。fetch_assoc()返回一个关联数组，键名为列名；fetch_row()返回一个索引数组；fetch_object()返回一个对象，属性名为列名。while ($row = $result->fetch_assoc()) { echo $row['name']; }，还可以使用fetch_all()一次性获取所有结果，适用于数据量较小的情况，处理完结果后，应使用free_result()释放结果集资源。
插入、更新和删除数据
除了查询数据，PHP还经常用于执行INSERT、UPDATE和DELETE操作，这些操作通常通过SQL语句直接执行，并影响数据库中的记录。$conn->query("INSERT INTO users (name, email) VALUES ('John', 'john@example.com')");，执行后，可以通过affected_rows属性获取受影响的行数，以判断操作是否成功，对于批量操作，可以使用事务（Transaction）来确保数据的一致性，通过begin_transaction()、commit()和rollback()方法管理事务。
防止SQL注入
在数据库操作中，SQL注入是一个常见的安全威胁，攻击者通过恶意输入篡改SQL语句，从而获取或破坏数据，PHP提供了多种方法来防止SQL注入，最推荐的是使用预处理语句（Prepared Statements），预处理语句将SQL语句和数据分开处理，确保数据不会被解释为SQL代码，使用MySQLi的预处理语句：$stmt = $conn->prepare("SELECT * FROM users WHERE name = ?"); $stmt->bind_param("s", $name); $stmt->execute();，PDO也支持预处理语句,语法类似。
关闭数据库连接
完成所有数据库操作后，应关闭连接以释放资源，可以使用mysqli_close()（面向过程）或$conn->close()（面向对象）关闭连接，虽然PHP脚本结束时通常会自动关闭连接，但显式关闭连接是一个良好的编程习惯,特别是在处理大量连接或长时间运行的应用中。
相关问答FAQs
Q1: PHP中如何使用PDO连接MySQL数据库？
A1: 使用PDO连接MySQL数据库需要创建PDO对象，并指定数据源名称（DSN）、用户名和密码。$dsn = "mysql:host=localhost;dbname=database_name"; $pdo = new PDO($dsn, "username", "password");，如果连接失败，PDO会抛出异常，可以通过try-catch块捕获并处理错误。
Q2: 如何在PHP中处理数据库查询中的错误？
A2: 在PHP中，可以通过检查查询返回值或捕获异常来处理数据库错误，使用MySQLi时，可以通过$conn->error获取错误信息；使用PDO时，可以设置PDO::ATTR_ERRMODE为PDO::ERRMODE_EXCEPTION，使PDO在出错时抛出异常。$pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);，这样可以通过try-catch块捕获并处理错误,确保程序的健壮性。
