php 数据库怎么写

使用PHP连接数据库的基本方法

可以使用PHP的mysqli扩展或者PDO（PHP Data Objects）来连接数据库。以mysqli为例，使用mysqli_connect函数提供数据库主机、用户名、密码和数据库名称参数即可连接。例如：$conn = mysqli_connect('localhost', 'root', 'password', 'database_name');确保连接成功后再执行查询操作。

PHP中执行数据库查询的常用方法

建立连接后，可以使用mysqli_query函数执行SQL语句。例如插入数据：$sql = "INSERT INTO users(name, email) VALUES('张三', 'zhangsan@example.com')"; mysqli_query($conn, $sql); 查询数据时用SELECT语句执行后通过mysqli_fetch_assoc函数获取结果集中的数据。使用PDO时可以准备语句和绑定参数，提高安全性。

保证PHP数据库操作安全的技巧

防止SQL注入攻击是关键，使用参数化查询（prepared statements）可以有效避免恶意输入。不要直接拼接用户输入到SQL语句中，尽量使用PDO或mysqli的预处理语句。同时，连接数据库时应保护数据库账户的权限，不用root账户操作数据库。及时更新PHP版本和扩展也有助于提升安全性。