PHP是一种广泛使用的开源脚本语言,尤其适用于Web开发。MySQL是一种关系型数据库管理系统(RDBMS),它使用结构化查询语言(SQL)进行数据管理。PHP可以通过其内置的MySQLi或PDO_MySQL扩展与MySQL数据库进行交互。
<?php
$servername = "localhost";
$username = "username";
$password = "password";
$dbname = "database_name";
// 创建连接
$conn = new mysqli($servername, $username, $password, $dbname);
// 检查连接
if ($conn->connect_error) {
die("连接失败: " . $conn->connect_error);
}
echo "连接成功";
// 关闭连接
$conn->close();
?>
<?php
$servername = "localhost";
$username = "username";
$password = "password";
$dbname = "database_name";
try {
$conn = new PDO("mysql:host=$servername;dbname=$dbname", $username, $password);
// 设置PDO错误模式为异常
$conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
echo "连接成功";
} catch(PDOException $e) {
echo "连接失败: " . $e->getMessage();
}
// 关闭连接
$conn = null;
?>
原因:可能是数据库服务器未启动、用户名或密码错误、数据库名称错误等。
解决方法:
原因:直接将用户输入拼接到SQL查询中,可能导致安全漏洞。
解决方法:
prepare()
和bind_param()
方法,或PDO的prepare()
和bindParam()
方法。// 使用MySQLi预处理语句
$stmt = $conn->prepare("SELECT * FROM users WHERE username = ?");
$stmt->bind_param("s", $username);
$username = $_POST['username'];
$stmt->execute();
$result = $stmt->get_result();
// 使用PDO预处理语句
$stmt = $conn->prepare("SELECT * FROM users WHERE username = :username");
$stmt->bindParam(':username', $username);
$username = $_POST['username'];
$stmt->execute();
$result = $stmt->fetchAll();
领取专属 10元无门槛券
手把手带您无忧上云