php操作mysql封装类

PHP操作MySQL封装类基础概念

PHP操作MySQL封装类是一种设计模式，用于简化PHP与MySQL数据库之间的交互。通过封装类，可以将数据库连接、查询执行、结果处理等操作封装起来，使得代码更加简洁、可维护性更高。

类型

常见的PHP操作MySQL封装类有：

基于PDO的封装类：PDO（PHP Data Objects）是PHP官方推荐的数据库抽象层，支持多种数据库类型，具有较好的灵活性和可移植性。
基于mysqli的封装类：mysqli是MySQL Improved Extension的缩写，是PHP对MySQL数据库进行操作的一个扩展，提供了丰富的功能。

应用场景

PHP操作MySQL封装类广泛应用于各种Web应用程序中，如博客系统、电商网站、社交平台等。通过封装类，可以方便地实现用户注册、登录、数据查询、数据修改等功能。

遇到的问题及解决方法

问题1：数据库连接失败

原因：可能是数据库服务器地址、端口、用户名、密码等配置错误，或者数据库服务器未启动。

解决方法：

检查数据库配置信息是否正确。
确保数据库服务器已启动并正常运行。
检查防火墙设置，确保数据库端口未被阻止。

class DB {
    private $host = 'localhost';
    private $port = 3306;
    private $user = 'root';
    private $password = '123456';
    private $dbname = 'test';
    private $pdo;

    public function __construct() {
        try {
            $dsn = "mysql:host={$this->host};port={$this->port};dbname={$this->dbname}";
            $this->pdo = new PDO($dsn, $this->user, $this->password);
        } catch (PDOException $e) {
            echo "数据库连接失败: " . $e->getMessage();
        }
    }

    // 其他数据库操作方法...
}

问题2：SQL注入

原因：直接将用户输入拼接到SQL语句中，导致恶意用户可以通过输入特殊字符来执行非法SQL命令。

解决方法：

使用预处理语句（Prepared Statements）来防止SQL注入。
对用户输入进行验证和过滤。

class DB {
    // ...省略其他代码...

    public function query($sql, $params = []) {
        try {
            $stmt = $this->pdo->prepare($sql);
            $stmt->execute($params);
            return $stmt->fetchAll(PDO::FETCH_ASSOC);
        } catch (PDOException $e) {
            echo "查询失败: " . $e->getMessage();
        }
    }

    // 其他数据库操作方法...
}