PHP 查询数据库通常涉及以下步骤：使用 mysqli 或 PDO 扩展建立到数据库的连接；通过发送 SQL 查询语句来执行查询；处理返回的结果集。这个过程需要确保有正确的数据库凭据和权限，以及编写安全的 SQL 查询来防止 SQL 注入攻击。

在现代web开发中，PHP作为一种广泛使用的服务器端脚本语言，常常需要与数据库进行交互，以存储和检索数据，本文将深入探讨PHP如何连接到数据库，执行查询操作，以及相关的实用技巧和最佳实践。

连接MySQL数据库

PHP支持多种数据库系统，但在这里我们重点讨论最为广泛使用的MySQL数据库。 若要在PHP中连接MySQL数据库，首先需要确保已经安装了合适的扩展，PHP 5及以上版本推荐使用MySQLi或PDO扩展。

使用MySQLi扩展

MySQLi扩展提供了面向对象和面向过程两种方式，下面是一个面向对象的例子：

$servername = "localhost";
$username = "username";
$password = "password";
$dbname = "myDB";
// 创建连接
$conn = new mysqli($servername, $username, $password, $dbname);
// 检测连接
if ($conn->connect_error) {
    die("连接失败： " . $conn->connect_error);
}
echo "连接成功";

使用PDO扩展

PDO提供了一个数据访问抽象层，可以使用统一的API操作多种数据库，以下是一个PDO连接示例：

$servername = "localhost";
$username = "username";
$password = "password";
$dbname = "myDB";
$dsn = "mysql:host=$servername;dbname=$dbname";
$pdo = new PDO($dsn, $username, $password);
// 设置错误模式为异常
$pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
echo "连接成功";

执行SQL查询

成功连接数据库后，接下来的任务是执行SQL查询，无论是MySQLi还是PDO，执行查询的基本步骤是相似的：准备SQL语句、执行查询、处理结果。

MySQLi查询示例

$sql = "SELECT * FROM your_table";
$result = $conn->query($sql);
if ($result->num_rows > 0) {
    // 输出每行数据
    while($row = $result->fetch_assoc()) {
        echo "id: " . $row["id"]. " Name: " . $row["name"]. "
";
    }
} else {
    echo "0 results";
}

PDO查询示例

$sql = "SELECT * FROM your_table";
$stmt = $pdo->query($sql);
while ($row = $stmt->fetch(PDO::FETCH_ASSOC)) {
    echo "id: " . $row["id"]. " Name: " . $row["name"]. "
";
}

相关操作和注意事项

除了基本的查询操作，对数据库的增、删、改也是日常开发中的常见需求，这些操作可以通过类似的SQL语句实现，插入一条新记录：

// MySQLi
$sql = "INSERT INTO your_table (column1, column2) VALUES ('value1', 'value2')";
if ($conn->query($sql) === TRUE) {
    echo "新记录插入成功";
} else {
    echo "Error: " . $sql . "
" . $conn->error;
}
// PDO
try {
    $stmt = $pdo->prepare($sql);
    $stmt->execute();
    echo "新记录插入成功";
} catch (PDOException $e) {
    echo "Error: " . $e->getMessage();
}

关闭连接

虽然PHP脚本执行完毕后，数据库连接通常会自动关闭，但显式关闭连接是一个好习惯，尤其是在长期运行的脚本或消耗大量连接的应用场景中，这样可以避免因连接泄漏导致的性能问题。

// MySQLi
$conn->close();
// PDO
$pdo = null;

为了提高性能和安全性，建议在适当的场景中使用预处理语句（prepared statements），预处理语句可以有效防止SQL注入攻击，并可能在多次执行同一查询时提供性能优势。

FAQs

1. 使用MySQLi和PDO有什么区别？

答案：MySQLi专门为MySQL设计，提供了更多的MySQL特性支持，而PDO是一个通用的数据库抽象层，支持多种数据库，如果应用只需与MySQL数据库交互，可以选择MySQLi；如果需要同时支持多种数据库或更倾向于使用统一的数据库操作接口，PDO可能是更好的选择。

2. PHP连接数据库时有哪些安全措施？

答案：应该使用预处理语句来避免SQL注入攻击，不应在代码中硬编码数据库凭证，而应从配置文件或环境变量中获取，限制数据库用户的权限，仅授予必要的最小权限，保持PHP和数据库软件的更新，以修补安全漏洞。

谢谢您的阅读，希望这篇文章能帮助您更好地理解PHP查询数据库的过程。如果您有任何问题或想要分享您的见解，请留下您宝贵的评论，关注我们的更新，点赞和分享本文，感谢您的观看！