php数据库接口 (2).pdf

在 PHP 中，数据库接口的选择对于开发高效、安全的 Web 应用至关重要。本文将详细介绍三种主要的 PHP 数据库接口：MySQL、mysqli 和 PDO，并探讨它们的特点和使用方法。 1. MySQL 扩展库 MySQL 扩展库是 PHP 最初用于与 MySQL 数据库交互的接口。虽然效率相对较低，但它的语法简单，易于上手。然而，由于它已不再维护，存在安全隐患，不推荐在新项目中使用。以下是如何使用 MySQL 扩展库创建新表的示例： ```sql CREATE TABLE user ( id INT PRIMARY KEY AUTO_INCREMENT, name VARCHAR(32) NOT NULL, PASSWORD VARCHAR(64) NOT NULL, emial VARCHAR(128) NOT NULL, age TINYINT UNSIGNED NOT NULL ) ``` 插入数据时，密码通常需要加密存储，PHP 提供了 MD5 函数来加密： ```php INSERT INTO user(name, password, email, age) VALUES ('zs', MD5('123456'), '1051743154@qq.com', 12) ``` 2. mysqli 扩展库 mysqli（MySQL Improved）是 MySQL 的改进版扩展库，提供了面向对象和面向过程两种编程方式，支持预处理语句，提高了安全性。创建新表和插入数据的代码与 MySQL 类似，但使用 mysqli 接口： ```php // 面向过程方式 $connection = mysqli_connect("127.0.0.1", "root", ""); if (!$connection) { die("连接失败: " . mysqli_error()); } mysqli_select_db($connection, "senjintang"); mysqli_set_charset($connection, "utf8"); $sql = "INSERT INTO user(name, password, email, age) VALUES ('小敏', MD5('123'), 'xiaoming', 34)"; $result = mysqli_query($connection, $sql); $affected_rows = mysqli_affected_rows($connection); if (!$result) { die("操作失败: " . mysqli_error()); } if ($affected_rows > 0) { // ... } // 面向对象方式 $connection = new mysqli("127.0.0.1", "root", "", "senjintang"); if ($connection->connect_error) { die("连接失败: " . $connection->connect_error); } $connection->set_charset("utf8"); $sql = "INSERT INTO user(name, password, email, age) VALUES ('小敏', MD5('123'), 'xiaoming', 34)"; $result = $connection->query($sql); $affected_rows = $connection->affected_rows; if (!$result) { die("操作失败: " . $connection->error); } if ($affected_rows > 0) { // ... } // 释放资源，关闭连接 mysqli_free_result($result); mysqli_close($connection); ``` 3. PDO（PHP Data Objects） PDO 是一个数据库访问层，支持多种数据库系统，如 MySQL、SQLite、PostgreSQL 等。它提供了预处理语句和事务处理，增强了安全性。使用 PDO 插入数据的示例如下： ```php try { $pdo = new PDO('mysql:host=127.0.0.1;dbname=senjintang;charset=utf8', 'root', ''); $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION); $sql = "INSERT INTO user(name, password, email, age) VALUES (:name, :password, :email, :age)"; $stmt = $pdo->prepare($sql); $stmt->bindParam(':name', '小敏'); $stmt->bindParam(':password', MD5('123')); $stmt->bindParam(':email', 'xiaoming'); $stmt->bindParam(':age', 34); $stmt->execute(); if ($stmt->rowCount() > 0) { // ... } } catch (PDOException $e) { die("操作失败: " . $e->getMessage()); } finally { $pdo = null; } ``` 总结来说，mysqli 和 PDO 相比于原始的 MySQL 扩展库更安全，功能更强大，适合现代 Web 开发。在选择时，应根据项目需求和团队技术栈来决定。同时，确保正确处理数据库操作中的编码问题，如使用 UTF-8 编码以支持多语言字符。在执行 DML（非 SELECT 查询）后，需注意资源管理，避免不必要的错误。