PHP数据库连接和操作指南

在Web开发中，数据库是非常重要的存储和管理数据的工具。而PHP作为一种常用的服务器端编程语言，具备强大的数据库连接和操作能力。本篇博客将重点介绍PHP中如何连接和操作数据库。

1. 连接数据库

在PHP中，我们使用mysqli扩展或PDO扩展来连接数据库。下面是使用mysqli扩展连接MySQL数据库的示例代码：

<?php
$servername = "localhost";
$username = "root";
$password = "password";
$dbname = "mydb";

// 创建连接
$conn = new mysqli($servername, $username, $password, $dbname);

// 检测连接
if ($conn->connect_error) {
    die("连接失败: " . $conn->connect_error);
}

echo "连接成功";
?>

上述代码中，我们首先定义了数据库服务器地址、用户名、密码和数据库名等连接参数，然后创建了一个mysqli对象，并通过connect_error属性检测连接是否成功。

若要使用PDO扩展连接数据库，可以参考以下示例代码：

<?php
$servername = "localhost";
$username = "root";
$password = "password";
$dbname = "mydb";

try {
    $conn = new PDO("mysql:host=$servername;dbname=$dbname", $username, $password);
    $conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
    echo "连接成功";
} catch(PDOException $e) {
    echo "连接失败: " . $e->getMessage();
}
?>

2. 执行SQL语句

连接成功后，我们可以执行各种SQL语句来对数据库进行操作。下面是使用mysqli扩展执行SQL语句的示例代码：

<?php
$sql = "SELECT * FROM users";
$result = $conn->query($sql);

if ($result->num_rows > 0) {
    while($row = $result->fetch_assoc()) {
        echo "ID: " . $row["id"]. " - Name: " . $row["name"]. " - Email: " . $row["email"]. "<br>";
    }
} else {
    echo "0 结果";
}
$conn->close();
?>

上述代码中，我们使用query方法执行了一个查询语句，并通过num_rows属性获取结果集的行数，然后通过fetch_assoc方法获取每一行的数据。

若要使用PDO扩展执行SQL语句，可以参考以下示例代码：

<?php
$sql = "SELECT * FROM users";
$result = $conn->query($sql);

if ($result->rowCount() > 0) {
    while($row = $result->fetch(PDO::FETCH_ASSOC)) {
        echo "ID: " . $row["id"]. " - Name: " . $row["name"]. " - Email: " . $row["email"]. "<br>";
    }
} else {
    echo "0 结果";
}
$conn = null;
?>

3. 预防SQL注入攻击

在执行SQL语句时，我们需要特别注意预防SQL注入攻击。为了避免恶意用户利用输入数据破坏数据库操作，我们可以使用参数化查询或预处理语句。

使用mysqli扩展的参数化查询示例代码如下：

<?php
$stmt = $conn->prepare("SELECT * FROM users WHERE name=?");
$stmt->bind_param("s", $name);

$name = "John";
$stmt->execute();
$result = $stmt->get_result();

while($row = $result->fetch_assoc()) {
    echo "ID: " . $row["id"]. " - Name: " . $row["name"]. " - Email: " . $row["email"]. "<br>";
}

$stmt->close();
$conn->close();
?>

使用PDO扩展的预处理语句示例代码如下：

<?php
$stmt = $conn->prepare("SELECT * FROM users WHERE name=:name");
$stmt->bindParam(":name", $name);

$name = "John";
$stmt->execute();
$result = $stmt->fetchAll(PDO::FETCH_ASSOC);

foreach($result as $row) {
    echo "ID: " . $row["id"]. " - Name: " . $row["name"]. " - Email: " . $row["email"]. "<br>";
}

$conn = null;
?>

通过使用参数化查询或预处理语句，我们可以有效预防SQL注入攻击，并提高应用程序的安全性。

总结

本篇博客介绍了PHP中连接和操作数据库的基本方法。我们可以使用mysqli扩展或PDO扩展来连接数据库，并执行各种SQL语句对数据库进行操作。同时，我们也提到了如何预防SQL注入攻击，以保证应用程序的安全性。

希望本篇博客能对你在PHP中连接和操作数据库有所帮助！

本文来自极简博客，作者：灵魂导师，转载请注明原文链接：PHP数据库连接和操作指南