php7如何连接mysql

在PHP 7中连接MySQL数据库，可以使用mysqli扩展或者PDO（PHP Data Objects）扩展，以下是两种方法的详细步骤：

使用mysqli扩展连接MySQL

1、安装mysqli扩展

在php.ini文件中，找到;extension=mysqli这一行，去掉前面的分号，启用mysqli扩展。

2、创建数据库连接

使用mysqli_connect()函数创建与MySQL数据库的连接。

“`php

$servername = "localhost";

$username = "username";

$password = "password";

$dbname = "myDB";

// 创建连接

$conn = mysqli_connect($servername, $username, $password, $dbname);

// 检测连接

if (!$conn) {

die("连接失败： " + mysqli_connect_error());

}

“`

3、执行SQL查询

使用mysqli_query()函数执行SQL查询。

“`php

$sql = "SELECT id, firstname, lastname FROM MyGuests";

$result = mysqli_query($conn, $sql);

“`

4、处理结果集

使用mysqli_fetch_assoc()函数处理结果集。

“`php

while ($row = mysqli_fetch_assoc($result)) {

echo "id: " . $row["id"]. " Name: " . $row["firstname"]. " " . $row["lastname"]. "<br>";

}

“`

5、关闭连接

使用mysqli_close()函数关闭与MySQL数据库的连接。

“`php

mysqli_close($conn);

“`

使用PDO扩展连接MySQL

1、安装PDO扩展

在php.ini文件中，找到;extension=pdo_mysql这一行，去掉前面的分号，启用PDO扩展。

2、创建数据库连接

使用new PDO()构造函数创建与MySQL数据库的连接。

“`php

$servername = "localhost";

$username = "username";

$password = "password";

$dbname = "myDB";

try {

$conn = new PDO("mysql:host=$servername;dbname=$dbname", $username, $password);

// 设置PDO错误模式为异常

$conn>setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

echo "连接成功";

} catch(PDOException $e) {

echo "连接失败： " . $e>getMessage();

}

“`

3、执行SQL查询

使用$conn>query()方法执行SQL查询。

“`php

$sql = "SELECT id, firstname, lastname FROM MyGuests";

$result = $conn>query($sql);

“`

4、处理结果集

使用fetch()方法处理结果集。

“`php

while ($row = $result>fetch(PDO::FETCH_ASSOC)) {

echo "id: " . $row["id"]. " Name: " . $row["firstname"]. " " . $row["lastname"]. "<br>";

}

“`

5、关闭连接

使用$conn=null关闭与MySQL数据库的连接。

“`php

$conn = null;

“`

相关问题与解答

问题1：如何在PHP中使用预处理语句？

答：在PHP中，可以使用mysqli或PDO扩展的预处理语句功能，预处理语句可以提高性能并防止SQL注入攻击，以下是一个使用PDO扩展的示例：

try {
    $conn = new PDO("mysql:host=$servername;dbname=$dbname", $username, $password);
    $conn>setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
    // 准备SQL并绑定参数
    $stmt = $conn>prepare("INSERT INTO MyGuests (firstname, lastname, email) VALUES (:firstname, :lastname, :email)");
    $stmt>bindParam(':firstname', $firstname);
    $stmt>bindParam(':lastname', $lastname);
    $stmt>bindParam(':email', $email);
    // 插入行
    $firstname = "John";
    $lastname = "Doe";
    $email = "john@example.com";
    $stmt>execute();
    echo "新记录插入成功";
} catch(PDOException $e) {
    echo "Error: " . $e>getMessage();
}
$conn = null;

问题2：如何防止SQL注入攻击？

答：为了防止SQL注入攻击，可以采取以下措施：

1、使用预处理语句，如上面的示例所示。

2、对用户输入进行验证和过滤，确保它们符合预期的格式。

3、使用最小权限原则，为数据库连接分配尽可能少的权限。