PHP连接MySQL主要有mysqli和PDO两种方法，推荐使用PDO因其支持多种数据库、预处理语句更安全、错误处理更规范，适合现代PHP开发。
PHP连接MySQL数据库主要有几种方法，最常用且推荐的是
mysqli
PDO
在PHP中连接MySQL数据库，我们通常会用到
mysqli
PDO
使用mysqli
mysqli
立即学习“PHP免费学习笔记（深入）”；
面向过程风格 (Procedural Style) 这种风格更接近C语言的函数调用，对于初学者来说可能更容易上手。
<?php
$servername = "localhost";
$username = "root";
$password = "your_password"; // 替换为你的数据库密码
$dbname = "your_database"; // 替换为你的数据库名
// 创建连接
$conn = mysqli_connect($servername, $username, $password, $dbname);
// 检查连接
if (!$conn) {
die("连接失败: " . mysqli_connect_error());
}
echo "使用mysqli（面向过程）连接成功<br>";
// 执行查询示例
$sql = "SELECT id, firstname, lastname FROM MyGuests";
$result = mysqli_query($conn, $sql);
if (mysqli_num_rows($result) > 0) {
// 输出数据
while($row = mysqli_fetch_assoc($result)) {
echo "id: " . $row["id"]. " - Name: " . $row["firstname"]. " " . $row["lastname"]. "<br>";
}
} else {
echo "0 结果<br>";
}
// 关闭连接
mysqli_close($conn);
?>面向对象风格 (Object-Oriented Style) 这种风格更符合现代PHP的编程范式，代码结构通常更清晰。
<?php
$servername = "localhost";
$username = "root";
$password = "your_password";
$dbname = "your_database";
// 创建连接
$conn = new mysqli($servername, $username, $password, $dbname);
// 检查连接
if ($conn->connect_error) {
die("连接失败: " . $conn->connect_error);
}
echo "使用mysqli（面向对象）连接成功<br>";
// 执行查询示例
$sql = "SELECT id, firstname, lastname FROM MyGuests";
$result = $conn->query($sql);
if ($result->num_rows > 0) {
// 输出数据
while($row = $result->fetch_assoc()) {
echo "id: " . $row["id"]. " - Name: " . $row["firstname"]. " " . $row["lastname"]. "<br>";
}
} else {
echo "0 结果<br>";
}
// 关闭连接
$conn->close();
?>使用PDO
PDO
<?php
$servername = "localhost";
$username = "root";
$password = "your_password";
$dbname = "your_database";
try {
$conn = new PDO("mysql:host=$servername;dbname=$dbname", $username, $password);
// 设置PDO错误模式为异常，这样可以更好地捕获和处理错误
$conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
echo "使用PDO连接成功<br>";
// 执行查询示例
$stmt = $conn->prepare("SELECT id, firstname, lastname FROM MyGuests");
$stmt->execute();
// 设置结果集为关联数组
$result = $stmt->setFetchMode(PDO::FETCH_ASSOC);
foreach($stmt->fetchAll() as $row) {
echo "id: " . $row["id"]. " - Name: " . $row["firstname"]. " " . $row["lastname"]. "<br>";
}
} catch(PDOException $e) {
echo "连接失败: " . $e->getMessage();
}
// 关闭连接（PDO在脚本结束时会自动关闭，但你也可以手动置null）
$conn = null;
?>mysqli
PDO
在我看来，对于现代PHP应用开发，
PDO
mysqli
PDO
mysqli
mysqli
然而，
PDO
PDO
更重要的是，
PDO
PDO
mysqli
PDO
PDOException
mysqli
所以，我的建议是：如果你在开发新的、需要长期维护、可能涉及多种数据库或对安全性有较高要求的项目，请毫不犹豫地选择
PDO
处理数据库连接中的错误和确保数据安全，是任何Web应用开发中都不能忽视的关键环节。我见过太多因为这两个环节处理不当而导致系统崩溃或数据泄露的案例。
错误处理：
连接错误： 这是最常见的错误之一，比如数据库服务器未启动、密码错误、数据库名不存在等。
mysqli
mysqli_connect_error()
$mysqli->connect_error
// mysqli 过程式
$conn = mysqli_connect(...);
if (!$conn) {
error_log("MySQL 连接失败: " . mysqli_connect_error()); // 记录到日志
die("抱歉，服务器暂时无法提供服务。请稍后再试。"); // 给用户友好的提示
}
// mysqli 面向对象
$conn = new mysqli(...);
if ($conn->connect_error) {
error_log("MySQL 连接失败: " . $conn->connect_error);
die("抱歉，服务器暂时无法提供服务。请稍后再试。");
}PDO
PDO
PDOException
try-catch
try {
$conn = new PDO(...);
$conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION); // 确保设置了异常模式
} catch (PDOException $e) {
error_log("PDO 连接失败: " . $e->getMessage());
die("抱歉，服务器暂时无法提供服务。请稍后再试。");
}关键点： 永远不要直接把数据库的错误信息（特别是连接字符串、密码等）显示给最终用户。这会暴露敏感信息。将错误记录到服务器日志（如
error_log()
查询错误： SQL语法错误、表不存在、字段名错误等。
mysqli
mysqli_error($conn)
$conn->error
PDO
PDO::ATTR_ERRMODE
PDO::ERRMODE_EXCEPTION
PDOException
try-catch
数据安全：
SQL注入防护（核心！） 这是最常见的Web安全漏洞之一。攻击者通过在输入框中注入恶意的SQL代码，来操纵你的数据库。
预处理语句（Prepared Statements）： 这是防止SQL注入最有效的方法。无论是
mysqli
PDO
// PDO 预处理语句示例
$stmt = $conn->prepare("INSERT INTO users (username, email) VALUES (:username, :email)");
$stmt->bindParam(':username', $username);
$stmt->bindParam(':email', $email);
$stmt->execute();
// mysqli 面向对象预处理语句示例
$stmt = $conn->prepare("INSERT INTO users (username, email) VALUES (?, ?)");
$stmt->bind_param("ss", $username, $email); // "ss" 表示两个字符串参数
$stmt->execute();切记： 任何来自用户或外部的数据，在构建SQL查询时，都必须通过预处理语句来处理。
输入验证与过滤： 在数据进入数据库之前，对所有用户输入进行严格的验证和过滤。例如，如果期望一个整数，就确保它真的是一个整数；如果期望一个电子邮件地址，就验证其格式。这不仅能提高数据质量，也能作为SQL注入的第二道防线。PHP的
filter_var()
最小权限原则： 为你的PHP应用连接数据库的用户，只授予它完成任务所需的最小权限。例如，如果应用只需要读取和写入某些表，就不要给它删除或修改所有表的权限。这能有效限制潜在攻击者造成的损害。
敏感数据存储： 永远不要以明文形式存储密码。使用强大的哈希算法（如
password_hash()
配置安全： 数据库连接凭据（用户名、密码）不应直接硬编码在代码中，尤其是在版本控制系统中。考虑使用环境变量、专门的配置文件（并且确保这些文件不在Web可访问的目录中），或者像Laravel这样的框架提供的
.env
随着PHP应用变得越来越复杂和高性能化，数据库连接池和ORM（Object-Relational Mapping）框架的角色也日益凸显。它们在不同层面解决了开发者面临的挑战，极大地提升了开发效率和应用性能。
数据库连接池（Connection Pooling）：
传统PHP的“共享-无”架构（Share-Nothing Architecture）意味着每个HTTP请求都会创建一个独立的PHP进程，这个进程会建立自己的数据库连接，并在请求结束后关闭。在高并发场景下，频繁地建立和关闭数据库连接会带来显著的性能开销，因为连接数据库是一个相对耗时的操作。
连接池的核心思想是维护一个预先建立好的数据库连接集合。当应用需要数据库连接时，它从池中获取一个可用的连接；当操作完成后，连接不是关闭，而是被归还到池中，供其他请求复用。这大大减少了连接建立和关闭的开销。
在传统的PHP-FPM模式下，实现真正的数据库连接池是比较困难的，因为每个请求的进程都是独立的。然而，随着像Swoole、RoadRunner这类常驻内存的PHP服务框架的兴起，PHP应用可以脱离传统的请求-响应模型，以更类似Node.js或Go的方式运行。在这些框架下，实现数据库连接池变得可行且非常推荐。通过在服务启动时创建连接池，并在整个应用生命周期中复用这些连接，可以显著提升高并发场景下的数据库访问性能。
它的角色： 主要用于解决高并发下数据库连接的性能瓶颈。对于小型或中型应用，传统模式下可能感受不到连接池的迫切性，但对于需要处理大量并发请求的企业级应用或微服务，连接池几乎是标配，能够有效降低数据库服务器的压力并提升响应速度。
ORM（Object-Relational Mapping）框架：
ORM框架旨在弥合面向对象编程语言（如PHP）与关系型数据库之间的数据模型差异。它允许开发者使用面向对象的方式来操作数据库，而不是直接编写SQL语句。在PHP生态中，Doctrine ORM和Laravel框架中的Eloquent ORM是两个非常流行的例子。
ORM的核心理念是将数据库表映射为PHP类（实体或模型），将表中的行映射为类的实例（对象），将列映射为对象的属性。开发者可以通过操作这些对象来执行数据库的增删改查操作，而ORM框架负责将这些对象操作转换为底层的SQL语句。
它的角色：
PDO
当然，ORM也有其权衡。对于极其复杂或性能敏感的特定查询，ORM生成的SQL可能不是最优的，这时可能需要回退到手写SQL。此外，过度依赖ORM可能会让开发者对底层的SQL失去敏感性，导致一些“N+1查询”等性能问题。
总结来说：
在现代PHP应用开发中，尤其是在使用Symfony、Laravel等框架时，ORM几乎是默认的选择。而对于追求极致性能的微服务或长连接应用，数据库连接池也正变得越来越重要。它们都是提升PHP应用质量和效率的重要工具。
以上就是php中如何连接mysql数据库 php连接mysql数据库的几种方法的详细内容，更多请关注php中文网其它相关文章！
PHP怎么学习？PHP怎么入门？PHP在哪学？PHP怎么学才快？不用担心，这里为大家提供了PHP速学教程(入门到精通)，有需要的小伙伴保存下载就能学习啦！
Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号
328
收藏
