PHP操作数据库主要通过MySQLi和PDO实现，前者专用于MySQL且支持过程与对象方式，后者支持多数据库并具备更好可移植性；两者均推荐使用预处理语句防止SQL注入，其中MySQLi适用于单一MySQL环境，PDO更适合需切换数据库的项目。
PHP操作数据库主要通过MySQLi和PDO两种方式实现，两者都支持连接MySQL数据库并执行查询、插入、更新、删除等操作。选择哪种方式取决于项目需求和个人偏好。下面分别介绍它们的连接与常用查询方法。
MySQLi数据库连接与查询
MySQLi（MySQL Improved）是MySQL数据库的增强扩展，支持面向过程和面向对象两种编程方式。推荐使用面向对象方式，代码更清晰易维护。
1. 连接数据库
使用面向对象方式创建连接：
$host = 'localhost';
$username = 'root';
$password = '';
$dbname = 'test_db';
$mysqli = new mysqli($host, $username, $password, $dbname);
if ($mysqli->connect_error) {
die("连接失败: " . $mysqli->connect_error);
}
echo "MySQLi连接成功";
2. 执行查询
简单查询示例：
$sql = "SELECT id, name, email FROM users";
$result = $mysqli->query($sql);
if ($result->num_rows > 0) {
while($row = $result->fetch_assoc()) {
echo "ID: " . $row["id"]. " - 名字: " . $row["name"]. " - 邮箱: " . $row["email"]. "
";
}
} else {
echo "无结果";
}
3. 预处理语句（防止SQL注入）
对于带参数的查询，建议使用预处理：
$stmt = $mysqli->prepare("INSERT INTO users (name, email) VALUES (?, ?)");
$stmt->bind_param("ss", $name, $email);
$name = "张三";
$email = "zhangsan@example.com";
$stmt->execute();
echo "记录插入成功";
$stmt->close();
PDO数据库连接与查询
PDO（PHP Data Objects）是一个数据库抽象层，支持多种数据库（如MySQL、PostgreSQL、SQLite等），具有更好的可移植性。
动态WEB网站中的PHP和MySQL详细反映实际程序的需求，仔细地探讨外部数据的验证(例如信用卡卡号的格式)、用户登录以及如何使用模板建立网页的标准外观。动态WEB网站中的PHP和MySQL的内容不仅仅是这些。书中还提到如何串联JavaScript与PHP让用户操作时更快、更方便。还有正确处理用户输入错误的方法，让网站看起来更专业。另外还引入大量来自PEAR外挂函数库的强大功能，对常用的、强大的包
立即学习“PHP免费学习笔记（深入）”；
1. 连接数据库
使用PDO连接MySQL：
$host = 'localhost';
$dbname = 'test_db';
$username = 'root';
$password = '';
try {
$pdo = new PDO("mysql:host=$host;dbname=$dbname", $username, $password);
$pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
echo "PDO连接成功";
} catch(PDOException $e) {
die("连接失败: " . $e->getMessage());
}
2. 执行查询
基本查询操作：
$sql = "SELECT id, name, email FROM users";
$stmt = $pdo->query($sql);
while ($row = $stmt->fetch(PDO::FETCH_ASSOC)) {
echo "ID: " . $row['id'] . " - 名字: " . $row['name'] . " - 邮箱: " . $row['email'] . "
";
}
3. 预处理语句（推荐用于用户输入）
使用命名占位符或问号占位符：
$stmt = $pdo->prepare("INSERT INTO users (name, email) VALUES (:name, :email)");
$stmt->bindParam(':name', $name);
$stmt->bindParam(':email', $email);
$name = "李四";
$email = "lisi@example.com";
$stmt->execute();
echo "记录插入成功";
MySQLi与PDO对比
选择MySQLi还是PDO，主要看项目需求：
- MySQLi：专为MySQL设计，功能全面，适合只使用MySQL的项目，支持多语句执行和异步查询
- PDO：支持多种数据库，代码可移植性强，适合可能更换数据库的项目，语法更统一
- 两者都支持预处理语句，能有效防止SQL注入
- PDO异常处理更灵活，结合try-catch结构更清晰
基本上就这些。根据项目实际情况选择合适的方式，关键是要始终使用预处理语句处理用户输入，保障数据安全。
