php建立mysql

基础概念

PHP是一种广泛使用的开源脚本语言，尤其适用于Web开发。MySQL是一种关系型数据库管理系统（RDBMS），它使用结构化查询语言（SQL）进行数据管理。PHP可以通过其内置的MySQLi或PDO_MySQL扩展与MySQL数据库进行交互。

类型

MySQLi：MySQL Improved Extension，是PHP与MySQL交互的传统方式。
PDO_MySQL：PHP Data Objects for MySQL，提供了更高级的抽象层，支持多种数据库。

应用场景

Web应用：PHP和MySQL常用于构建动态网站和Web应用程序。
内容管理系统（CMS）：如WordPress、Drupal等。
电子商务平台：如Magento、WooCommerce等。

示例代码

使用MySQLi连接MySQL数据库

<?php
$servername = "localhost";
$username = "username";
$password = "password";
$dbname = "database_name";

// 创建连接
$conn = new mysqli($servername, $username, $password, $dbname);

// 检查连接
if ($conn->connect_error) {
    die("连接失败: " . $conn->connect_error);
}
echo "连接成功";

// 关闭连接
$conn->close();
?>

使用PDO_MySQL连接MySQL数据库

<?php
$servername = "localhost";
$username = "username";
$password = "password";
$dbname = "database_name";

try {
    $conn = new PDO("mysql:host=$servername;dbname=$dbname", $username, $password);
    // 设置PDO错误模式为异常
    $conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
    echo "连接成功";
} catch(PDOException $e) {
    echo "连接失败: " . $e->getMessage();
}

// 关闭连接
$conn = null;
?>

常见问题及解决方法

连接失败

原因：可能是数据库服务器未启动、用户名或密码错误、数据库名称错误等。

解决方法：

确保MySQL服务器已启动。
检查用户名和密码是否正确。
确认数据库名称是否正确。

SQL注入

原因：直接将用户输入拼接到SQL查询中，可能导致安全漏洞。

解决方法：

使用预处理语句和参数绑定，如MySQLi的prepare()和bind_param()方法，或PDO的prepare()和bindParam()方法。

// 使用MySQLi预处理语句
$stmt = $conn->prepare("SELECT * FROM users WHERE username = ?");
$stmt->bind_param("s", $username);
$username = $_POST['username'];
$stmt->execute();
$result = $stmt->get_result();

// 使用PDO预处理语句
$stmt = $conn->prepare("SELECT * FROM users WHERE username = :username");
$stmt->bindParam(':username', $username);
$username = $_POST['username'];
$stmt->execute();
$result = $stmt->fetchAll();