PHPPDO连接MySQL入门指南

PHP开发者必备：PDO连接MySQL数据库详细教程。PDO作为PHP连接数据库的统一接口，以其安全性与面向对象特性备受青睐。本文将深入讲解如何使用PDO连接MySQL，包括开启php_pdo_mysql扩展，通过DSN配置连接参数（主机、数据库名、字符集等），以及设置错误模式。同时，针对常见的连接问题，如连接失败、字符集设置不生效等，提供详细的解决方案。更重要的是，本文强调了使用预处理语句防止SQL注入的重要性，并提供代码示例，助你编写安全可靠的PHP数据库应用。掌握PDO，让你的PHP数据库连接更加稳定高效！

PDO 是 PHP 中用于连接数据库的统一接口，支持多种数据库类型并具备安全性与面向对象特性。其核心优势是预处理语句，可有效防止 SQL 注入。使用 PDO 连接 MySQL 需确保开启了 php_pdo_mysql 扩展，并通过 DSN 指定主机、数据库名和字符集等信息进行连接。常见问题包括：1. 连接失败时应检查用户名密码、MySQL服务状态、主机地址及防火墙设置；2. 字符集建议使用 utf8mb4 并可在 DSN 或连接后设置；3. 查询结果可通过 fetch() 或 fetchAll() 多种方式获取。为防注入，推荐使用预处理语句，将用户输入作为参数绑定执行，保障 SQL 安全。

连接MySQL数据库是PHP开发中最基础也是最常用的功能之一。使用PDO（PHP Data Objects）方式连接，不仅支持多种数据库类型，而且具备更好的安全性和面向对象的特性。

什么是PDO？

PDO 是 PHP 提供的一组用于访问数据库的抽象层接口。它不是某个具体的数据库驱动，而是一个统一的操作接口。这意味着你用 PDO 写的代码，在更换数据库类型时改动很小，比如从 MySQL 换成 PostgreSQL 只需改一下连接参数和部分语法。

它的最大优势是预处理语句（Prepared Statements），可以有效防止 SQL 注入，提升安全性。

如何使用PDO连接MySQL？

要使用 PDO 连接 MySQL，首先确保你的 PHP 环境已经开启了 php_pdo_mysql 扩展。一般在 php.ini 文件中取消注释这一行：

extension=pdo_mysql

然后就可以开始写连接代码了。

try {
    $dsn = 'mysql:host=localhost;dbname=testdb;charset=utf8mb4';
    $username = 'root';
    $password = 'your_password';

    $pdo = new PDO($dsn, $username, $password);

    // 设置错误模式为异常
    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
} catch (PDOException $e) {
    echo '连接失败: ' . $e->getMessage();
}

上面这段代码中：

• dsn 是数据源名称，包含主机地址、数据库名和字符集。
• setAttribute() 设置错误报告模式，方便调试。
• 使用 try-catch 捕获连接异常，避免程序崩溃。

常见问题与建议

1. 数据库连接不上怎么办？

• 检查用户名密码是否正确
• 确认MySQL服务是否运行
• 查看主机地址是否填写正确（如localhost、IP或域名）
• 检查防火墙是否阻止了数据库端口（默认3306）

2. 字符集设置不生效？

推荐使用 utf8mb4 而不是 utf8，因为 utf8 在 MySQL 中只支持最多 3 字节的字符，utf8mb4 支持 4 字节（如表情符号）。

可以在 DSN 中指定：

$dsn = 'mysql:host=localhost;dbname=testdb;charset=utf8mb4';

也可以在连接后执行：

$pdo->exec("SET NAMES 'utf8mb4'");

3. 查询结果怎么获取？

PDO 支持多种获取方式：

• fetch(PDO::FETCH_ASSOC)：返回关联数组
• fetch(PDO::FETCH_NUM)：返回索引数组
• fetch(PDO::FETCH_OBJ)：返回对象
• fetchAll()：一次性获取所有结果

例如：

$stmt = $pdo->query('SELECT * FROM users');
while ($row = $stmt->fetch(PDO::FETCH_ASSOC)) {
    print_r($row);
}

小技巧：使用预处理语句防注入

这是 PDO 最实用的功能之一。直接拼接 SQL 字符串很容易被注入攻击，而预处理语句会把用户输入当参数处理，而不是 SQL 语句的一部分。

$stmt = $pdo->prepare('INSERT INTO users (name, email) VALUES (?, ?)');
$stmt->execute([$name, $email]);

或者命名占位符：

$stmt = $pdo->prepare('INSERT INTO users (name, email) VALUES (:name, :email)');
$stmt->execute([':name' => $name, ':email' => $email]);

这样即使用户输入恶意内容，也不会影响 SQL 结构。

基本上就这些。PDO 的用法不算复杂，但很多新手容易忽略细节，比如错误处理、字符集设置和预处理机制。把这些掌握好了，连接数据库就非常稳了。

今天关于《PHPPDO连接MySQL入门指南》的内容介绍就到此结束，如果有什么疑问或者建议，可以在golang学习网公众号下多多回复交流；文中若有不正之处，也希望回复留言以告知！