在PHP开发中，连接数据库是构建动态网站的核心环节，无论是存储用户信息、管理内容还是实现业务逻辑，都离不开与数据库的交互，本文将详细介绍PHP连接数据库的常用方法、最佳实践及注意事项,帮助开发者掌握这一关键技术。
理解PHP数据库连接的基础
PHP支持多种数据库类型，如MySQL、MariaDB、PostgreSQL、SQLite等，其中MySQL/MariaDB是最常用的选择，数据库连接的本质是建立PHP脚本与数据库服务器之间的通信通道，通过执行SQL语句实现数据的增删改查操作，在PHP中，连接数据库的方式主要有三种：MySQLi扩展、PDO（PHP Data Objects）扩展以及即将被淘汰的MySQL扩展，开发者应优先选择MySQLi或PDO,因为它们提供了更强大的功能和更好的安全性。
使用MySQLi扩展连接数据库
MySQLi（MySQL Improved）是专门为MySQL设计的增强扩展，支持面向过程和面向对象两种编程风格，以面向对象为例,连接数据库的基本步骤如下：
-
创建连接对象：使用
new mysqli()方法，传入服务器地址、用户名、密码和数据库名称。$conn = new mysqli("localhost", "username", "password", "database_name"); -
检查连接状态：通过
connect_error属性判断连接是否成功,避免因连接失败导致程序中断。if ($conn->connect_error) { die("连接失败: " . $conn->connect_error); } echo "连接成功"; -
执行SQL语句：使用
query()方法执行查询，prepare()和bind_param()方法处理预处理语句（防止SQL注入）。$sql = "SELECT id, name FROM users"; $result = $conn->query($sql);
-
关闭连接：操作完成后使用
close()方法释放资源，例如$conn->close();。
MySQLi的优势在于对MySQL的深度优化，支持事务、多语句执行等高级功能,适合需要高性能MySQL操作的场景。
使用PDO扩展连接数据库
PDO是一种数据库访问抽象层，支持多种数据库（如MySQL、PostgreSQL、SQLite等），通过统一的接口操作不同数据库，具有更好的跨平台性,使用PDO连接数据库的步骤如下：
-
创建PDO对象：通过
new PDO()方法，传入数据源名称（DSN）、用户名和密码，DSN的格式因数据库类型而异，例如MySQL的DSN为mysql:host=localhost;dbname=database_name。$dsn = "mysql:host=localhost;dbname=database_name"; $pdo = new PDO($dsn, "username", "password");
-
设置错误模式：PDO默认不抛出异常，需通过
setAttribute()方法设置错误模式为PDO::ERRMODE_EXCEPTION,便于捕获和处理错误。$pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
-
执行SQL语句：使用
query()方法执行简单查询，或使用prepare()和execute()方法执行预处理语句。$stmt = $pdo->prepare("SELECT id, name FROM users WHERE id = :id"); $stmt->execute(['id' => 1]); $result = $stmt->fetch(); -
关闭连接：将PDO对象设置为
null即可关闭连接，例如$pdo = null;。
PDO的优势在于跨数据库支持和预处理语句的统一实现,适合需要频繁切换数据库或开发多数据库兼容项目的场景。
连接数据库的最佳实践
-
安全性优先：始终使用预处理语句或参数化查询，避免直接拼接SQL语句，防止SQL注入攻击，不要使用
"SELECT * FROM users WHERE id = " . $_GET['id'],而应使用预处理语句绑定参数。
-
资源管理：及时关闭数据库连接，避免长时间占用服务器资源，在PHP脚本执行结束后，连接会自动关闭,但显式关闭是更好的编程习惯。
-
错误处理：使用try-catch块捕获异常，记录错误日志，并向用户返回友好的错误提示，在PDO中使用
try-catch处理连接异常：try { $pdo = new PDO($dsn, "username", "password"); } catch (PDOException $e) { error_log("连接失败: " . $e->getMessage()); die("数据库连接错误，请稍后重试"); } -
配置外部化：将数据库连接信息（如主机名、用户名、密码）存储在单独的配置文件中，并通过
.htaccess文件限制访问，避免敏感信息泄露，创建config.php文件：<?php define('DB_HOST', 'localhost'); define('DB_USER', 'username'); define('DB_PASS', 'password'); define('DB_NAME', 'database_name'); ?>
常见问题与解决方案
在实际开发中，可能会遇到连接超时、字符集不匹配、权限不足等问题，如果出现“Access denied”错误，需检查数据库用户权限；如果出现“Unknown database”错误，需确认数据库名称是否正确，建议在连接时指定字符集，如$pdo->exec("SET NAMES utf8");,避免乱码问题。
相关问答FAQs
Q1: MySQLi和PDO应该如何选择？
A1: 如果项目仅使用MySQL数据库且需要利用MySQL特有的功能（如多语句执行），可选择MySQLi；如果项目可能需要切换数据库类型或需要更灵活的预处理语句支持，PDO是更好的选择，两者在性能上差异不大,安全性均通过预处理语句得到保障。
Q2: 数据库连接池是什么，PHP中如何实现？
A2: 数据库连接池是一组预先创建的数据库连接，可被多个请求复用，避免频繁创建和销毁连接带来的性能开销，PHP本身不内置连接池，但可以通过第三方扩展（如Swoole）或中间件（如Redis缓存连接）实现，对于中小型应用，PHP的自动垃圾回收机制已能较好管理连接资源,无需刻意使用连接池。