PHP连接MySQL数据库常用方法

首先检查数据库连接配置和权限，再选择mysqli或PDO建立连接；使用预处理语句执行查询防止SQL注入；最后显式关闭连接以释放资源。

如果您尝试在PHP项目中与MySQL数据库进行交互，但无法建立连接或执行查询，则可能是由于配置错误或语法使用不当。以下是解决此类问题的步骤：

本文运行环境：MacBook Pro，macOS Sonoma

一、使用mysqli扩展连接MySQL

mysqli是PHP中用于操作MySQL数据库的常用扩展之一，支持面向过程和面向对象两种方式。

1、创建一个新的mysqli连接实例，传入主机地址、用户名、密码和数据库名。

2、检查连接是否成功，可通过$mysqli->connect_error判断并输出错误信息。

3、确保数据库服务正在运行，并且用户具有从当前主机访问该数据库的权限。

二、使用PDO连接MySQL

PDO（PHP Data Objects）提供了一个统一的接口来访问多种数据库，适合需要兼容不同数据库类型的项目。

1、实例化PDO对象时，需指定DSN（数据源名称），格式为mysql:host=localhost;dbname=your_database。

2、传入用户名和密码作为后续参数，并设置属性如PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION以便捕获异常。

3、将连接代码放入try-catch块中，以处理可能抛出的PDOException。

三、执行SQL查询并获取结果

成功连接后，可以执行SELECT、INSERT、UPDATE等SQL语句并处理返回数据。

1、使用query()方法执行简单查询并返回结果集。

2、对返回的结果调用fetch_assoc()逐行提取关联数组形式的数据。

3、对于带有动态参数的操作，应使用预处理语句防止SQL注入攻击。

四、使用预处理语句防止SQL注入

直接拼接用户输入到SQL语句中存在安全风险，预处理语句可有效避免此类问题。

1、在SQL语句中使用占位符，如?或命名占位符:name。

2、通过prepare()方法准备语句，再使用execute()传入参数数组执行。

3、所有用户提交的数据都应经过预处理机制处理后再参与数据库操作。

五、关闭数据库连接

及时释放资源有助于提升应用性能，尤其是在高并发场景下。

1、对于mysqli连接，可将连接变量设为null来显式关闭连接。

2、PDO连接同样通过将对象赋值为null来终止连接。

3、不要依赖脚本结束自动释放，在长时间运行的应用中应主动管理连接生命周期。