php数据库怎么查询

PHP连接数据库的基本方法

在PHP中连接数据库通常有两种方式：使用mysqli扩展或PDO扩展。首先，使用mysqli可以通过mysqli_connect函数建立连接，传入主机名、用户名、密码和数据库名。另一种更灵活的方法是使用PDO类，它支持多种数据库类型。连接成功后就可以执行SQL查询语句了。

执行查询并处理结果的步骤

通过连接数据库后，可以使用mysqli_query或PDO的query方法执行SQL语句。执行后，会返回一个结果集对象。使用mysqli_fetch_assoc或PDO的fetch方法可以遍历结果数据，将其以数组形式获取，方便后续使用。使用完毕后，需要释放结果集并关闭数据库连接。

防止SQL注入的安全措施

避免SQL注入攻击的关键是不要直接把用户输入拼接到SQL语句中。可以使用准备语句（prepared statements），这适用于mysqli和PDO。准备语句中用占位符替代变量，再绑定参数，这样数据库引擎会对参数进行安全处理，防止恶意代码执行，提高应用安全性。