PHP mysqli连接数据库教程

要使用PHP mysqli连接数据库，首先确保mysqli扩展已启用，修改php.ini文件并重启服务器。其次定义数据库连接信息，使用new mysqli()创建连接对象。接着检查连接是否成功，失败则输出错误信息。最后执行操作后关闭连接。常见问题包括：1. mysqli扩展未启用；2. 数据库未启动；3. 用户名或密码错误；4. 数据库不存在；5. 主机地址错误；6. 防火墙阻止连接；7. 权限不足。执行SQL查询需使用$conn->query()方法，并通过$result->fetch_assoc()获取结果。为防止SQL注入，应使用预处理语句，步骤为：1. 定义带占位符的SQL语句；2. 使用$conn->prepare()创建预处理对象；3. 绑定参数；4. 执行语句；5. 获取结果。

PHP mysqli连接数据库，简单来说，就是用PHP这门语言，通过mysqli扩展，去跟MySQL数据库“打个招呼”，建立连接，然后才能进行数据的增删改查。这就像你要打电话，得先拨号建立连接一样。

解决方案

首先，你需要确保你的PHP环境已经安装并启用了mysqli扩展。很多时候，默认安装的PHP并没有启用它，需要在php.ini文件中找到extension=mysqli这一行，去掉前面的注释符号（;）。然后重启你的Web服务器（比如Apache或Nginx）。

接下来，就可以开始编写PHP代码了。

服务器地址，通常是localhost
$username = "your_username"; // 你的MySQL用户名
$password = "your_password"; // 你的MySQL密码
$database = "your_database"; // 你要连接的数据库名

// 创建连接
$conn = new mysqli($host, $username, $password, $database);

// 检查连接是否成功
if ($conn->connect_error) {
  die("连接失败: " . $conn->connect_error);
}

echo "连接成功！";

// 在这里可以进行数据库操作，比如查询、插入、更新、删除

// 关闭连接 (非常重要！)
$conn->close();

?>

这段代码做了几件事：

1. 定义了数据库连接信息：主机地址、用户名、密码和数据库名。记得替换成你自己的信息。
2. 使用new mysqli()创建了一个连接对象$conn。
3. 检查连接是否成功。如果失败，程序会停止并显示错误信息。
4. 如果连接成功，会输出“连接成功！”。
5. 最后，使用$conn->close()关闭连接。

PHP mysqli连接数据库失败常见原因及解决方法

连接失败是新手常遇到的问题。可能的原因有很多：

• mysqli扩展未启用： 检查php.ini文件，确保extension=mysqli已启用，并重启Web服务器。
• 数据库服务器未启动： 确认你的MySQL服务器正在运行。
• 用户名或密码错误： 仔细检查你的用户名和密码是否正确。
• 数据库不存在： 确认你要连接的数据库已经创建。
• 主机地址错误： 如果数据库服务器不在本地，需要将$host设置为正确的IP地址或域名。
• 防火墙阻止连接： 检查防火墙设置，确保允许PHP服务器连接到MySQL服务器的端口（默认是3306）。
• 权限不足： 你的MySQL用户可能没有连接到指定数据库的权限。你需要使用MySQL的管理工具（比如phpMyAdmin）为该用户授予相应的权限。

PHP mysqli如何执行SQL查询并获取结果

连接成功后，就可以执行SQL查询了。

query($sql);

// 检查查询是否成功
if ($result === FALSE) {
    echo "查询失败: " . $conn->error;
} else {
    // 获取结果集中的行数
    if ($result->num_rows > 0) {
        // 循环遍历结果集
        while($row = $result->fetch_assoc()) {
            echo "ID: " . $row["id"]. " - Name: " . $row["name"]. " - Email: " . $row["email"]. "
";
        }
    } else {
        echo "没有找到记录";
    }
}


// 关闭连接
$conn->close();

?>

这段代码的关键点：

1. $sql变量存储了SQL查询语句。
2. $conn->query($sql)执行查询，返回一个结果对象$result。
3. $result->num_rows获取结果集中的行数。
4. $result->fetch_assoc()从结果集中获取一行数据，以关联数组的形式返回。
5. 使用while循环遍历结果集，并将每一行的数据输出。

如何防止SQL注入攻击？使用预处理语句

SQL注入是一种常见的安全漏洞，攻击者可以通过构造恶意的SQL语句来获取或修改数据库中的数据。为了防止SQL注入，应该使用预处理语句（Prepared Statements）。

prepare($sql);

// 绑定参数
$stmt->bind_param("s", $username); // "s"表示字符串类型

// 设置用户名
$username = $_POST['username']; // 从POST请求获取用户名

// 执行预处理语句
$stmt->execute();

// 获取结果
$result = $stmt->get_result();

// ... (处理结果，如上例)

// 关闭语句
$stmt->close();

// 关闭连接
$conn->close();

?>

预处理语句的工作原理：

1. 首先，定义一个带有占位符（?）的SQL语句。
2. 使用$conn->prepare()创建一个预处理语句对象$stmt。
3. 使用$stmt->bind_param()将参数绑定到占位符。"s"表示参数是字符串类型，$username是参数的值。
4. 执行预处理语句$stmt->execute()。
5. 使用$stmt->get_result()获取结果集。

预处理语句的优点是，它会将SQL语句和参数分开处理，从而避免SQL注入攻击。即使攻击者在$_POST['username']中输入了恶意的SQL代码，也不会被执行。

记住，安全第一！始终使用预处理语句来防止SQL注入攻击。