要使用php mysqli连接数据库，首先确保mysqli扩展已启用，修改php.ini文件并重启服务器。其次定义数据库连接信息，使用new mysqli()创建连接对象。接着检查连接是否成功，失败则输出错误信息。最后执行操作后关闭连接。常见问题包括：1. mysqli扩展未启用；2. 数据库未启动；3. 用户名或密码错误；4. 数据库不存在；5. 主机地址错误；6. 防火墙阻止连接；7. 权限不足。执行sql查询需使用$conn->query()方法，并通过$result->fetch_assoc()获取结果。为防止sql注入，应使用预处理语句，步骤为：1. 定义带占位符的sql语句；2. 使用$conn->prepare()创建预处理对象；3. 绑定参数；4. 执行语句；5. 获取结果。
PHP mysqli连接数据库，简单来说，就是用PHP这门语言，通过mysqli扩展，去跟MySQL数据库“打个招呼”，建立连接，然后才能进行数据的增删改查。这就像你要打电话，得先拨号建立连接一样。
解决方案
首先，你需要确保你的PHP环境已经安装并启用了mysqli扩展。很多时候，默认安装的PHP并没有启用它，需要在php.ini文件中找到extension=mysqli这一行，去掉前面的注释符号（;）。然后重启你的Web服务器（比如Apache或Nginx）。
立即学习“PHP免费学习笔记（深入）”；
接下来，就可以开始编写PHP代码了。
<?php
// 数据库连接信息
$host = "localhost"; // 数据库服务器地址，通常是localhost
$username = "your_username"; // 你的MySQL用户名
$password = "your_password"; // 你的MySQL密码
$database = "your_database"; // 你要连接的数据库名
// 创建连接
$conn = new mysqli($host, $username, $password, $database);
// 检查连接是否成功
if ($conn->connect_error) {
die("连接失败: " . $conn->connect_error);
}
echo "连接成功！";
// 在这里可以进行数据库操作，比如查询、插入、更新、删除
// 关闭连接 (非常重要！)
$conn->close();
?>这段代码做了几件事：
- 定义了数据库连接信息：主机地址、用户名、密码和数据库名。记得替换成你自己的信息。
- 使用
new mysqli()创建了一个连接对象$conn。 - 检查连接是否成功。如果失败，程序会停止并显示错误信息。
- 如果连接成功，会输出“连接成功！”。
- 最后，使用
$conn->close()关闭连接。
PHP mysqli连接数据库失败常见原因及解决方法
连接失败是新手常遇到的问题。可能的原因有很多：
-
mysqli扩展未启用： 检查
php.ini文件，确保extension=mysqli已启用，并重启Web服务器。 - 数据库服务器未启动： 确认你的MySQL服务器正在运行。
- 用户名或密码错误： 仔细检查你的用户名和密码是否正确。
- 数据库不存在： 确认你要连接的数据库已经创建。
-
主机地址错误： 如果数据库服务器不在本地，需要将
$host设置为正确的IP地址或域名。 - 防火墙阻止连接： 检查防火墙设置，确保允许PHP服务器连接到MySQL服务器的端口（默认是3306）。
- 权限不足： 你的MySQL用户可能没有连接到指定数据库的权限。你需要使用MySQL的管理工具（比如phpMyAdmin）为该用户授予相应的权限。
PHP mysqli如何执行SQL查询并获取结果
连接成功后，就可以执行SQL查询了。
<?php
// ... (连接代码，如上例)
// SQL查询语句
$sql = "SELECT id, name, email FROM users";
// 执行查询
$result = $conn->query($sql);
// 检查查询是否成功
if ($result === FALSE) {
echo "查询失败: " . $conn->error;
} else {
// 获取结果集中的行数
if ($result->num_rows > 0) {
// 循环遍历结果集
while($row = $result->fetch_assoc()) {
echo "ID: " . $row["id"]. " - Name: " . $row["name"]. " - Email: " . $row["email"]. "<br>";
}
} else {
echo "没有找到记录";
}
}
// 关闭连接
$conn->close();
?>这段代码的关键点：
-
$sql变量存储了SQL查询语句。 -
$conn->query($sql)执行查询，返回一个结果对象$result。 -
$result->num_rows获取结果集中的行数。 -
$result->fetch_assoc()从结果集中获取一行数据，以关联数组的形式返回。 - 使用
while循环遍历结果集，并将每一行的数据输出。
如何防止SQL注入攻击？使用预处理语句
SQL注入是一种常见的安全漏洞，攻击者可以通过构造恶意的SQL语句来获取或修改数据库中的数据。为了防止SQL注入，应该使用预处理语句（Prepared Statements）。
<?php
// ... (连接代码，如上例)
// 准备SQL语句
$sql = "SELECT id, name, email FROM users WHERE name = ?";
// 创建预处理语句对象
$stmt = $conn->prepare($sql);
// 绑定参数
$stmt->bind_param("s", $username); // "s"表示字符串类型
// 设置用户名
$username = $_POST['username']; // 从POST请求获取用户名
// 执行预处理语句
$stmt->execute();
// 获取结果
$result = $stmt->get_result();
// ... (处理结果，如上例)
// 关闭语句
$stmt->close();
// 关闭连接
$conn->close();
?>预处理语句的工作原理：
- 首先，定义一个带有占位符（
?）的SQL语句。 - 使用
$conn->prepare()创建一个预处理语句对象$stmt。 - 使用
$stmt->bind_param()将参数绑定到占位符。"s"表示参数是字符串类型，$username是参数的值。 - 执行预处理语句
$stmt->execute()。 - 使用
$stmt->get_result()获取结果集。
预处理语句的优点是，它会将SQL语句和参数分开处理，从而避免SQL注入攻击。即使攻击者在$_POST['username']中输入了恶意的SQL代码，也不会被执行。
记住，安全第一！始终使用预处理语句来防止SQL注入攻击。
