PHP中查询MySQL数据常用MySQLi和PDO。1. MySQLi支持过程和对象方式，适合基础应用；2. PDO支持多数据库、预处理和异常处理，更安全灵活，推荐现代开发使用，尤其需防SQL注入时应优先选用PDO预处理语句。
在PHP中查询MySQL数据，通常使用MySQLi或PDO扩展。这两种方式都能安全高效地执行数据库操作。下面详细介绍如何用这两种方法连接并查询MySQL数据。
1. 使用MySQLi进行查询（面向过程）
这是较基础的方式，适合初学者理解流程。步骤如下：
- 使用
mysqli_connect()连接数据库 - 检查连接是否成功
- 执行SQL查询语句
- 处理结果集
- 关闭连接
示例代码：
$host = 'localhost';
$username = 'root';
$password = '';
$database = 'test_db';
<p>// 建立连接
$conn = mysqli_connect($host, $username, $password, $database);</p><p>// 检查连接
if (!$conn) {
die("连接失败: " . mysqli_connect_error());
}</p><p>// 执行查询
$sql = "SELECT id, name, email FROM users";
$result = mysqli_query($conn, $sql);</p><p>// 检查是否有结果
if (mysqli_num_rows($result) > 0) {
while($row = mysqli_fetch_assoc($result)) {
echo "ID: " . $row["id"]. " - 名字: " . $row["name"]. " - 邮箱: " . $row["email"]. "<br>";
}
} else {
echo "0 个结果";
}</p><p>// 关闭连接
mysqli_close($conn);</p>2. 使用MySQLi（面向对象）
结构更清晰，推荐用于中小型项目。示例：
立即学习“PHP免费学习笔记（深入）”；
$host = 'localhost';
$username = 'root';
$password = '';
$database = 'test_db';
<p>$conn = new mysqli($host, $username, $password, $database);</p><p>if ($conn->connect_error) {
die("连接失败: " . $conn->connect_error);
}</p><p>$sql = "SELECT id, name, email FROM users";
$result = $conn->query($sql);</p><p>if ($result->num_rows > 0) {
while($row = $result->fetch_assoc()) {
echo "ID: " . $row["id"]. " - 名字: " . $row["name"]. " - 邮箱: " . $row["email"]. "<br>";
}
} else {
echo "0 个结果";
}</p><p>$conn->close();</p><div class="aritcle_card flexRow">
<div class="artcardd flexRow">
<a class="aritcle_card_img" href="/ai/1600" title="GentleAI"><img
src="https://img.php.cn/upload/ai_manual/000/969/633/68b6dbb8eec69167.png" alt="GentleAI" onerror="this.onerror='';this.src='/static/lhimages/moren/morentu.png'" ></a>
<div class="aritcle_card_info flexColumn">
<a href="/ai/1600" title="GentleAI">GentleAI</a>
<p>GentleAI是一个高效的AI工作平台，为普通人提供智能计算、简单易用的界面和专业技术支持。让人工智能服务每一个人。</p>
</div>
<a href="/ai/1600" title="GentleAI" class="aritcle_card_btn flexRow flexcenter"><b></b><span>下载</span> </a>
</div>
</div>3. 使用PDO查询（推荐方式）
支持多种数据库，具备更好的异常处理和预处理机制，适合现代PHP开发。示例：
立即学习“PHP免费学习笔记（深入）”；
$host = 'localhost';
$dbname = 'test_db';
$username = 'root';
$password = '';
<p>try {
$pdo = new PDO("mysql:host=$host;dbname=$dbname", $username, $password);
// 设置错误模式为异常
$pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);</p><pre class='brush:php;toolbar:false;'>$sql = "SELECT id, name, email FROM users";
$stmt = $pdo->query($sql);
while ($row = $stmt->fetch(PDO::FETCH_ASSOC)) {
echo "ID: " . $row["id"]. " - 名字: " . $row["name"]. " - 邮箱: " . $row["email"]. "<br>";
}} catch(PDOException $e) { echo "查询出错: " . $e-youjiankuohaophpcngetMessage(); } // 连接自动关闭
4. 安全提示：防止SQL注入
直接拼接用户输入的SQL非常危险。应使用预处理语句。PDO预处理示例：
$stmt = $pdo->prepare("SELECT * FROM users WHERE id = ?");
$stmt->execute([$_GET['id']]);
$user = $stmt->fetch();
使用命名参数更清晰：
$stmt = $pdo->prepare("SELECT * FROM users WHERE name = :name");
$stmt->execute([':name' => $name]);
基本上就这些。选择MySQLi或PDO都可以，但PDO更灵活、更安全。实际开发中建议始终使用预处理语句，避免SQL注入风险。
