php mysqli连接

PHP中的mysqli扩展是一种用于执行MySQL数据库操作的面向对象接口。它提供了一种更加直观的方式来处理数据库，相比于传统的mysql扩展，mysqli提供了更好的性能和更多的功能。

基础概念

mysqli: MySQL Improved Extension，是PHP用来与MySQL数据库进行交互的扩展。
面向对象: mysqli使用面向对象的编程风格，通过创建mysqli对象来管理数据库连接和操作。

优势

性能提升: 相比于mysql扩展，mysqli提供了更好的性能。
面向对象: 使用面向对象的方式使得代码更加清晰和易于维护。
预处理语句: 支持预处理语句，可以有效防止SQL注入攻击。
事务支持: 提供了对事务的支持，可以更好地保证数据的一致性。
多语句执行: 允许在一次调用中执行多个SQL语句。

类型

mysqli: 主要的类，用于数据库连接和操作。
mysqli_result: 表示查询结果的对象。

应用场景

Web应用程序: 在Web开发中，用于处理用户请求和数据库交互。
API服务: 构建RESTful API时，用于数据的存取。
后台管理系统: 管理系统的数据操作通常需要数据库连接。

示例代码

以下是一个简单的PHP脚本，展示了如何使用mysqli连接到MySQL数据库并执行一个查询：

<?php
$servername = "localhost";
$username = "username";
$password = "password";
$dbname = "database_name";

// 创建连接
$conn = new mysqli($servername, $username, $password, $dbname);

// 检查连接
if ($conn->connect_error) {
    die("连接失败: " . $conn->connect_error);
}

// 执行查询
$sql = "SELECT id, name FROM users";
$result = $conn->query($sql);

if ($result->num_rows > 0) {
    // 输出数据
    while($row = $result->fetch_assoc()) {
        echo "id: " . $row["id"]. " - Name: " . $row["name"]. "<br>";
    }
} else {
    echo "0 结果";
}
$conn->close();
?>

遇到的问题及解决方法

连接失败

原因: 可能是由于服务器地址、用户名、密码或数据库名错误导致的。 解决方法: 检查并确保所有的连接参数都是正确的。

SQL注入风险

原因: 直接将用户输入拼接到SQL语句中可能会导致SQL注入。 解决方法: 使用预处理语句和参数绑定来避免这种风险。

$stmt = $conn->prepare("SELECT id, name FROM users WHERE id=?");
$stmt->bind_param("i", $id); // "i" 指定参数类型为整数
$stmt->execute();
$result = $stmt->get_result();