如何连接php与mysql，PHP与MySQL高效连接指南

PHP与MySQL连接指南：从基础实现到安全实践

要连接PHP与MySQL，最核心的方法是使用PHP内置的MySQLi扩展或PDO（PHP数据对象）来建立安全、高效的数据库连接。 这两种方式都支持面向对象和面向过程的编程风格，并能有效防止SQL注入攻击，是当前PHP开发中的标准做法。

在开始连接前，请确保你的开发环境已准备就绪： PHP和MySQL服务器（如MySQL或MariaDB）需已安装并运行，明确你的数据库主机名（通常是localhost）、用户名、密码以及要操作的数据库名称。

对于初学者，MySQLi扩展是一个直观的起点。 以下是使用MySQLi面向对象方式建立连接的示例代码：

<?php
$servername = "localhost";
$username = "你的用户名";
$password = "你的密码";
$dbname = "你的数据库名";
// 创建连接
$conn = new mysqli($servername, $username, $password, $dbname);
// 检测连接
if ($conn->connect_error) {
    die("连接失败: " . $conn->connect_error);
}
echo "MySQLi连接成功！";
?>

关键点在于连接后的错误检查，这能帮助快速定位问题，完成数据操作后，务必使用$conn->close();关闭连接，释放资源。

对于需要更高数据库兼容性或更强大数据抽象层的项目，PDO是更推荐的选择。 PDO支持12种不同的数据库驱动，其预处理语句能极大地提升安全性，使用PDO连接的示例：

<?php
$servername = "localhost";
$username = "你的用户名";
$password = "你的密码";
$dbname = "你的数据库名";
try {
    $conn = new PDO("mysql:host=$servername;dbname=$dbname", $username, $password);
    // 设置PDO错误模式为异常，便于调试
    $conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
    echo "PDO连接成功！";
} catch(PDOException $e) {
    echo "连接失败: " . $e->getMessage();
}
?>

无论选择哪种方式，安全连接都必须遵循以下原则：

1. 永远不要使用已弃用的mysql_函数，因其存在严重安全漏洞。
2. 务必使用预处理语句（Prepared Statements）来处理用户输入，这是防止SQL注入攻击的生命线，无论是MySQLi的prepare()还是PDO的预处理，都能将代码与数据分离，确保查询安全。
3. 将数据库敏感信息（如密码）存储在Web根目录之外的配置文件中，并通过include引入。

连接PHP与MySQL是一项基础但至关重要的技能。 对于现代PHP开发，优先推荐使用PDO，因其兼具可移植性与安全性；若项目仅涉及MySQL数据库，MySQLi也是一个性能优异的选择，掌握这两种方法，并严格践行安全编码规范，将为你的Web应用打下坚实可靠的数据基础。