网站php连接mysql代码

基础概念

PHP连接MySQL是一种常见的后端开发操作，用于在PHP应用程序中与MySQL数据库进行交互。通过这种连接，PHP可以执行SQL查询、插入、更新和删除数据库中的数据。

类型

PHP连接MySQL主要有两种方式：

MySQLi扩展：MySQL Improved Extension，提供了面向对象和过程化的接口。
PDO（PHP Data Objects）：提供了一种数据库访问抽象层，支持多种数据库系统。

应用场景

PHP连接MySQL广泛应用于各种Web应用程序，如博客、电子商务网站、社交媒体平台等。

示例代码

以下是使用MySQLi和PDO连接MySQL数据库的示例代码：

使用MySQLi连接

<?php
$servername = "localhost";
$username = "username";
$password = "password";
$dbname = "database_name";

// 创建连接
$conn = new mysqli($servername, $username, $password, $dbname);

// 检查连接
if ($conn->connect_error) {
    die("连接失败: " . $conn->connect_error);
}
echo "连接成功";
$conn->close();
?>

使用PDO连接

<?php
$servername = "localhost";
$username = "username";
$password = "password";
$dbname = "database_name";

try {
    $conn = new PDO("mysql:host=$servername;dbname=$dbname", $username, $password);
    // 设置PDO错误模式为异常
    $conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
    echo "连接成功";
} catch(PDOException $e) {
    echo "连接失败: " . $e->getMessage();
}

$conn = null;
?>

常见问题及解决方法

连接失败

原因：

数据库服务器未启动。
数据库用户名或密码错误。
数据库名称错误。
网络问题。

解决方法：

确保MySQL服务器已启动并运行。
检查数据库用户名和密码是否正确。
确认数据库名称是否正确。
检查网络连接是否正常。

SQL注入

原因：直接将用户输入拼接到SQL查询中，导致恶意用户可以执行任意SQL命令。

解决方法：使用预处理语句和参数化查询来防止SQL注入。

<?php
$stmt = $conn->prepare("SELECT * FROM users WHERE username = ?");
$stmt->bind_param("s", $username);

$username = $_POST['username'];
$stmt->execute();

$result = $stmt->get_result();
while ($row = $result->fetch_assoc()) {
    echo $row['username'] . "<br>";
}

$stmt->close();
$conn->close();
?>