PHP连接MySQLi数据库教程

本文深入解析了PHP 7.0+环境下使用MySQLi安全、高效连接和操作MySQL数据库的核心要点：全面替代已被废弃的mysql_*函数，详解面向对象与面向过程两种连接方式及错误处理最佳实践（尤其强调手动检查连接错误或启用异常模式的重要性）；重点剖析预处理语句如何通过参数绑定从根本上杜绝SQL注入，并给出bind_param类型声明与变量传递的严格规范；对比fetch_assoc()、fetch_array()和fetch_object()的适用场景与安全性，力荐fetch_assoc()为日常首选；厘清事务失效的两大元凶——未关闭autocommit和非InnoDB引擎，并强调连接后立即调用set_charset('utf8mb4')以避免中文乱码这一高频陷阱，堪称PHP开发者操作MySQL的权威避坑指南。

PHP 7.0+ 默认已移除 mysql_* 函数，MySQLi 是官方推荐的替代方案——它支持面向过程和面向对象两种风格，且原生支持预处理语句、多语句执行和事务。

怎么建立 MySQLi 连接（面向对象 vs 面向过程）

连接失败不报错是新手最常踩的坑：默认情况下 mysqli_connect() 或 new mysqli() 出错只返回 false，不会抛异常。必须手动检查或开启异常模式。

• 面向对象写法（推荐）：

  $mysqli = new mysqli('localhost', 'user', 'pass', 'db', 3306);
  if ($mysqli->connect_error) {
      die('连接失败: ' . $mysqli->connect_error);
  }

• 面向过程写法：

  $link = mysqli_connect('localhost', 'user', 'pass', 'db', 3306);
  if (!$link) {
      die('连接失败: ' . mysqli_connect_error());
  }

• 更稳妥的方式是启用异常模式（仅面向对象）：

  mysqli_report(MYSQLI_REPORT_ERROR | MYSQLI_REPORT_STRICT);
  $mysqli = new mysqli('localhost', 'user', 'pass', 'db');

  这样任何 SQL 错误都会直接抛 mysqli_sql_exception。

为什么 prepared statement 能防 SQL 注入

根本原因在于：参数值不拼接进 SQL 字符串，而是由 MySQL 服务端独立解析并绑定。即使传入 ' OR 1=1 -- 这类字符串，也会被当作纯文本值处理，不会改变语句结构。

• 正确用法（面向对象）：

  $stmt = $mysqli->prepare("SELECT * FROM users WHERE id = ? AND status = ?");
  $stmt->bind_param("is", $id, $status); // "is": int + string
  $id = 123;
  $status = 'active';
  $stmt->execute();
  $result = $stmt->get_result();

• 常见错误：bind_param() 第一个参数是类型字符串，必须与变量数量、顺序严格一致；"is" 表示第一个参数是整型（i），第二个是字符串（s），不能写成 "si" 却把 $id 放后面。
• 注意：bind_param() 只接受变量（lvalue），不能传字面量或表达式，比如 bind_param("s", "admin") 会报 Warning。

fetch\_array()、fetch\_assoc()、fetch\_object() 的区别

它们都从 mysqli_result 中取一行数据，但返回结构不同，影响后续代码可读性和兼容性。

• fetch_array() 默认返回「数字索引 + 关联索引」混合数组，相当于同时有 $row[0] 和 $row['name']。但容易引发歧义，比如字段名恰好是数字时。
• fetch_assoc() 只返回关联数组（$row['name']），最常用也最安全，明确依赖字段名。
• fetch_object() 返回 stdClass 对象，可用 $row->name 访问，适合喜欢 OOP 风格或需链式调用的场景。
• 性能上无显著差异，但 fetch_assoc() 内存占用略低（少存一份数字键）；如果后续要 JSON 输出，fetch_assoc() 也最直接。

事务没生效？检查 autocommit 和存储引擎

MySQLi 开启事务后执行 commit() 却没效果，大概率是这两个原因：

• 没关闭自动提交：

  $mysqli->autocommit(FALSE); // 必须先关掉
  $mysqli->begin_transaction(); // 或直接 $mysqli->query("START TRANSACTION");
  // ... 执行多个 query
  $mysqli->commit(); // 或 $mysqli->rollback();

• 表引擎不是 InnoDB：MyISAM 不支持事务，SHOW CREATE TABLE users 查看 ENGINE；建表时务必显式指定：

  CREATE TABLE users (...) ENGINE=InnoDB;

• 注意：begin_transaction() 是 PHP 7.0+ 新增方法，老版本只能用 query("START TRANSACTION")。

真正容易被忽略的是字符集设置——连接建立后立刻执行 $mysqli->set_charset('utf8mb4')，否则中文可能乱码或插入失败；这个动作不能靠配置文件代替，必须在连接后、任何查询前完成。

今天带大家了解了的相关知识，希望对你有所帮助；关于文章的技术知识我们会一点点深入介绍，欢迎大家关注golang学习网公众号，一起学习编程~