使用PHP PDO连接并查询MySQL数据库教程

本教程详细介绍了如何使用php数据对象（pdo）连接到mysql数据库，并执行数据查询操作。文章将涵盖pdo连接字符串的构建、预处理语句的使用、数据安全以及如何遍历查询结果，旨在提供一个清晰、专业的数据库交互指南。

PHP PDO连接MySQL数据库基础

PHP数据对象（PDO）提供了一个轻量级、一致的接口来访问各种数据库。使用PDO连接数据库不仅能提高代码的可移植性，还能通过预处理语句有效防止SQL注入攻击，增强应用程序的安全性。

1. 构建数据库连接

连接MySQL数据库是使用PDO的第一步。这需要指定数据库类型、主机地址、数据库名称、用户名和密码。

关键参数：

• DSN (Data Source Name): 这是一个字符串，包含了连接数据库所需的所有信息，例如mysql:host=localhost;dbname=meta。
• 用户名 (Username): 数据库用户账户，例如root。
• 密码 (Password): 对应数据库用户的密码。

示例代码：

立即学习“PHP免费学习笔记（深入）”；

<?php
// 数据库连接参数
$host = 'localhost'; // 数据库主机地址
$dbname = 'meta';    // 数据库名称
$username = 'root';  // 数据库用户名
$password = 'your_password'; // 数据库密码，请务必替换为实际密码

try {
    // 创建PDO实例，建立数据库连接
    $pdo = new PDO("mysql:host=$host;dbname=$dbname;charset=utf8mb4", $username, $password);

    // 设置PDO错误模式为异常，以便更好地捕获和处理错误
    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
    // 设置默认的获取模式为关联数组
    $pdo->setAttribute(PDO::ATTR_DEFAULT_FETCH_MODE, PDO::FETCH_ASSOC);

    echo "数据库连接成功！";

} catch (PDOException $e) {
    // 捕获并处理连接错误
    die("数据库连接失败: " . $e->getMessage());
}
?>

代码解释：

蓝心千询

蓝心千询是vivo推出的一个多功能AI智能助手

34

查看详情

• new PDO(...)：这是PDO构造函数，用于创建PDO对象并尝试建立数据库连接。
  • "mysql:host=$host;dbname=$dbname;charset=utf8mb4"：这是DSN字符串。mysql指定数据库类型，host指定服务器地址，dbname指定要连接的数据库，charset=utf8mb4指定字符集以支持更广泛的字符（包括表情符号）。
  • $username, $password：数据库的用户名和密码。
• $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);：这一行非常重要。它将PDO的错误处理模式设置为抛出PDOException。这意味着当数据库操作失败时，PHP会抛出一个异常，而不是仅仅返回false，这使得错误处理更加健壮和方便。
• $pdo->setAttribute(PDO::ATTR_DEFAULT_FETCH_MODE, PDO::FETCH_ASSOC);：设置默认的获取模式为关联数组，这意味着当你从结果集中获取一行数据时，它将以字段名为键的数组形式返回。
• try...catch块：用于捕获PDOException，确保在连接失败时程序不会崩溃，而是输出友好的错误信息。

2. 执行数据查询

连接成功后，下一步就是从数据库中获取数据。PDO推荐使用预处理语句（Prepared Statements）来执行查询，尤其是当查询中包含用户输入时，这可以有效防止SQL注入。

示例：从user_info表中获取所有数据

<?php
// ... (承接上文的数据库连接代码) ...
// 假设数据库连接已成功建立并存储在 $pdo 变量中

try {
    // 准备SQL查询语句
    // 注意：这里的表名应替换为你的实际表名，例如 'user_info'
    $stmt = $pdo->prepare("SELECT * FROM user_info;");

    // 执行预处理语句
    $stmt->execute();

    // 遍历结果集并处理每一行数据
    echo "<h2>用户信息：</h2>";
    if ($stmt->rowCount() > 0) {
        foreach ($stmt as $row) {
            // $row 将是一个关联数组，包含当前行的数据
            echo "ID: " . $row['id'] . ", 姓名: " . $row['name'] . ", 邮箱: " . $row['email'] . "<br>";
            // 根据你的表结构，访问相应的列
        }
    } else {
        echo "表中没有数据。";
    }

} catch (PDOException $e) {
    // 捕获并处理查询错误
    die("查询失败: " . $e->getMessage());
}
?>

代码解释：

• $stmt = $pdo->prepare("SELECT * FROM user_info;");：
  • $pdo->prepare()：这个方法用于准备一个SQL语句。它会将SQL语句发送到数据库服务器进行解析和编译，但不会立即执行。这使得数据库可以优化查询计划，并且在多次执行相同查询时效率更高。
  • "SELECT * FROM user_info;"：这是我们要执行的SQL查询语句。user_info是你在问题中提到的表名。
• $stmt->execute();：执行已准备好的SQL语句。对于不带参数的SELECT语句，直接调用即可。如果查询包含占位符（例如WHERE id = :id），则需要在此处或之前通过bindValue()或bindParam()绑定参数。
• foreach ($stmt as $row)：
  • $stmt对象实现了Traversable接口，可以直接在foreach循环中使用，每次迭代都会获取结果集中的下一行数据。
  • $row变量在每次迭代中都会包含当前行的数据，由于我们设置了PDO::FETCH_ASSOC，$row将是一个关联数组，你可以通过列名访问数据，例如$row['id']。
• $stmt->rowCount()：对于SELECT语句，此方法在某些数据库（如MySQL）中可能返回0，因为它通常用于UPDATE、DELETE等操作以指示受影响的行数。要获取SELECT语句返回的行数，通常需要先fetchAll()或者在循环中计数。不过，直接使用foreach判断是否有数据是更常见的做法。

3. 注意事项与最佳实践

• 密码安全： 绝不将数据库密码硬编码在生产环境的代码中。应使用环境变量、配置文件或密钥管理服务来存储和获取密码。
• 错误处理： 始终使用try...catch块来处理PDO操作可能抛出的异常，这有助于调试和提高应用程序的健壮性。
• 预处理语句： 对于所有包含变量的SQL查询（尤其是用户输入），务必使用预处理语句和参数绑定，以防止SQL注入攻击。
• 字符集： 在DSN中指定字符集（如charset=utf8mb4）可以避免乱码问题，并支持更广泛的字符。
• 关闭连接： 当脚本执行完毕时，PHP会自动关闭数据库连接。如果需要提前关闭，可以将PDO对象设置为null，例如$pdo = null;。

总结

通过本教程，您应该已经掌握了使用PHP PDO连接MySQL数据库，并安全地执行数据查询的基本方法。PDO提供了一个强大且灵活的数据库抽象层，结合预处理语句和适当的错误处理，可以构建出高效、安全且易于维护的数据库驱动型PHP应用程序。记住，安全性是数据库交互中的重中之重，务必遵循最佳实践来保护您的数据。

以上就是使用PHP PDO连接并查询MySQL数据库教程的详细内容，更多请关注php中文网其它相关文章！