PHP连接MySQL数据库：从基础到实践
引言
在现代Web开发中，数据库是存储与管理数据的核心组件。PHP作为广泛使用的服务端脚本语言，与MySQL数据库的高效交互是构建动态网站与复杂系统的基石。本文将系统阐述PHP连接MySQL的主流方式、底层实现细节、安全防护策略及性能优化最佳实践，帮助开发者构建稳健的数据访问层。
连接方式概述
PHP支持三种主流的MySQL连接扩展：
- mysql扩展：已在PHP 7.0版本中正式移除，存在严重安全隐患，严禁继续使用。
- mysqli扩展（MySQL Improved）：专为MySQL设计，提供面向对象与面向过程双接口，支持MySQL 4.1及以上版本的高级特性。
- PDO扩展（PHP Data Objects）：提供轻量级、统一的数据访问抽象层，支持多种数据库系统，是构建可移植应用的首选。
mysqli扩展详解
mysqli针对MySQL进行了深度优化，适用于纯MySQL架构的项目。推荐使用面向对象风格，以便于代码的封装与维护。
<?php
$servername = "localhost";
$username = "your_username";
$password = "your_password";
$database = "your_database";
// 实例化mysqli对象并连接数据库
$conn = new mysqli($servername, $username, $password, $database);
// 检测连接错误
if ($conn->connect_error) {
die("连接失败: " . $conn->connect_error);
}
// 执行查询
$sql = "SELECT id, firstname, lastname FROM users";
$result = $conn->query($sql);
if ($result->num_rows > 0) {
while ($row = $result->fetch_assoc()) {
echo "ID: {$row['id']} - 姓名: {$row['firstname']} {$row['lastname']}<br>";
}
} else {
echo "没有找到记录";
}
// 释放结果集并关闭连接
$result->free();
$conn->close();
?>PDO扩展详解
PDO的核心优势在于数据库抽象，应用层代码无需改动即可平滑迁移至其他支持的数据库。其内置的预处理机制为防范SQL注入提供了原生支持。
<?php
$servername = "localhost";
$username = "your_username";
$password = "your_password";
$database = "your_database";
try {
// 创建PDO实例并设置错误模式为异常
$conn = new PDO("mysql:host=$servername;dbname=$database;charset=utf8mb4", $username, $password);
$conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
// 预处理查询
$sql = "SELECT id, firstname, lastname FROM users";
$stmt = $conn->prepare($sql);
$stmt->execute();
$results = $stmt->fetchAll(PDO::FETCH_ASSOC);
if (count($results) > 0) {
foreach ($results as $row) {
echo "ID: {$row['id']} - 姓名: {$row['firstname']} {$row['lastname']}<br>";
}
} else {
echo "没有找到记录";
}
} catch (PDOException $e) {
echo "操作失败: " . $e->getMessage();
}
// 置空连接
$conn = null;
?>如何选择mysqli与PDO
mysqli优势
- 深度绑定MySQL，支持多语句执行与异步查询等高级特性。
- 在特定纯MySQL场景下，性能表现微优。
PDO优势
- 跨数据库兼容性极强，迁移成本低。
- 异常处理机制完善，错误追踪便捷。
- 命名参数绑定更直观，代码可读性高。
选型建议：若项目仅依赖MySQL且需利用其专有特性，可选用mysqli；若需构建具备数据库可移植性的应用，或强调安全编码规范，应优先选用PDO。
常见问题与解决方案
1. 连接失败：Access denied
此错误通常由权限配置不当引起，排查步骤如下：
- 验证凭据：确认用户名、密码及主机名完全正确。
- 核查权限：在MySQL端确认用户具有目标数据库的访问权限。
SHOW GRANTS FOR 'your_username'@'your_host'; GRANT SELECT, INSERT, UPDATE, DELETE ON your_database.* TO 'your_username'@'your_host'; FLUSH PRIVILEGES;
- 网络与端口：确认防火墙放行3306端口且MySQL服务正常运行。
2. 防御SQL注入攻击
SQL注入是致命的安全威胁，必须通过预处理语句进行参数绑定来阻断非法SQL的拼接。
<?php
// mysqli 预处理示例
$sql = "SELECT id, firstname FROM users WHERE email = ?";
$stmt = $conn->prepare($sql);
$stmt->bind_param("s", $_POST['email']);
$stmt->execute();
$result = $stmt->get_result();
// PDO 命名参数预处理示例
$sql = "SELECT id, firstname FROM users WHERE email = :email";
$stmt = $conn->prepare($sql);
$stmt->bindParam(':email', $_POST['email']);
$stmt->execute();
?>注意：坚决避免使用转义函数拼接SQL字符串，预处理是唯一可靠的安全防线。
3. 性能优化策略
持久连接
高频请求场景下，持久连接可避免重复建立TCP握手，降低连接开销。
// mysqli 持久连接
$conn = new mysqli("p:localhost", "username", "password", "database");
// PDO 持久连接
$conn = new PDO("mysql:host=localhost;dbname=database", "username", "password", [PDO::ATTR_PERSISTENT => true]);其他优化建议
- 索引优化：为高频查询条件与排序字段建立合适索引。
- 查询精简：杜绝
SELECT *，只查询必要字段；合理使用LIMIT。 - 缓存机制：对低频变更数据引入Redis或Memcached缓存层。
- 事务控制：确保关联操作的原子性，避免数据一致性破坏。
最佳实践总结
- 强制使用预处理语句处理外部输入，彻底杜绝SQL注入。
- 优先选用PDO构建数据访问层，提升架构可扩展性。
- 全面启用异常处理机制，避免错误静默流转。
- 数据库凭据必须脱离代码库，存入环境变量或加密配置中心。
- 统一使用
utf8mb4字符集，彻底解决中文及Emoji存储乱码问题。
// mysqli 设置字符集
$conn->set_charset("utf8mb4");
// PDO 在DSN中指定字符集
$conn = new PDO("mysql:host=$servername;dbname=$database;charset=utf8mb4", $username, $password);- 及时释放结果集与关闭连接，防范高并发下的资源泄漏。
结论
PHP与MySQL的高效交互是后端开发的核心技能。合理选用PDO或mysqli、坚守预处理防线、结合性能优化与规范架构，方能打造出安全、高效、可维护的数据驱动型应用。深入理解底层机制并遵循行业最佳实践，是保障系统健壮性与数据安全性的终极之道。