如何在PHP在线执行中连接数据库？实现MySQL与PHP的无缝数据交互

PDO

MySQLi

php.ini

extension=pdo_mysql

<?php
$host = 'localhost'; // 或你的数据库服务器IP/域名
$db   = 'your_database_name';
$user = 'your_username';
$pass = 'your_password';
$charset = 'utf8mb4'; // 推荐使用utf8mb4，支持更广泛的字符集，包括emoji

$dsn = "mysql:host=$host;dbname=$db;charset=$charset";
$options = [
    PDO::ATTR_ERRMODE            => PDO::ERRMODE_EXCEPTION, // 抛出异常，便于调试和错误处理
    PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC,       // 默认关联数组取回数据，更直观
    PDO::ATTR_EMULATE_PREPARES   => false,                  // 禁用模拟预处理，使用原生预处理，提升安全性和性能
];

try {
    $pdo = new PDO($dsn, $user, $pass, $options);
    echo "数据库连接成功！<br>";

    // 接下来你可以执行查询等操作
    // 示例：查询数据
    $stmt = $pdo->query("SELECT id, name FROM users LIMIT 5"); // 限制查询数量，避免一次性获取过多数据
    echo "<h3>用户列表：</h3>";
    while ($row = $stmt->fetch()) {
        echo "ID: " . htmlspecialchars($row['id']) . ", Name: " . htmlspecialchars($row['name']) . "<br>";
    }

    // 示例：插入数据（使用预处理语句，这是防范SQL注入的黄金法则）
    $newName = '新用户_'.uniqid(); // 生成一个唯一的名字
    $newEmail = 'newuser_'.uniqid().'@example.com';
    $stmt = $pdo->prepare("INSERT INTO users (name, email) VALUES (?, ?)");
    $stmt->execute([$newName, $newEmail]);
    echo "<p>新用户 <b>" . htmlspecialchars($newName) . "</b> 插入成功！</p>";

    // 示例：更新数据
    $updateName = '更新后的名字';
    $userIdToUpdate = 1; // 假设更新ID为1的用户
    $stmt = $pdo->prepare("UPDATE users SET name = ? WHERE id = ?");
    $stmt->execute([$updateName, $userIdToUpdate]);
    echo "<p>用户ID <b>" . htmlspecialchars($userIdToUpdate) . "</b> 的名字更新为 <b>" . htmlspecialchars($updateName) . "</b>！</p>";

} catch (\PDOException $e) {
    // 这里捕获连接或查询过程中可能出现的所有PDO异常
    // 在生产环境中，不应直接显示错误信息给用户，而是记录到日志中
    echo "数据库连接或操作失败: " . htmlspecialchars($e->getMessage());
    // 实际应用中，会这样做：error_log("Database Error: " . $e->getMessage());
    die(); // 终止脚本执行
}
?>

try-catch

PDO::ATTR_EMULATE_PREPARES => false

htmlspecialchars()

MySQLi

PDO

MySQLi

mysql_*

PDO