php数据库教程

凌晨三点，据库教程我盯着屏幕上那个白屏的据库教程页面，终于意识到问题出在哪——数据库连接失败。据库教程不是据库教程语法错误，不是据库教程服务器宕机，而是据库教程我把密码写成了变量名。这种低级错误，据库教程每个PHP新手都犯过，据库教程但没人愿意告诉你：数据库操作的据库教程核心不是写代码，而是据库教程理解数据怎么流动。

先别急着打开编辑器。据库教程PHP连数据库，据库教程本质上就三步：连接、据库教程查询、据库教程关闭。据库教程但很多人死在了第一步。你写的mysqli_connect()返回的到底是什么？是一个资源标识符，不是查询结果。就像你拨通电话，对方接了，但你没说话，这不叫通话。很多教程让你直接写$conn = mysqli_connect(...)，然后下一行就mysqli_query($conn, $sql)——这没错，但你要明白，$conn是那条电话线，不是电话那头的人。

我见过最离谱的代码，是有人用mysql_query()（注意，没有i），那是PHP 5.5之前的老古董。现在你用这个函数，PHP直接给你抛致命错误。别笑，上周还有个读者问我为什么代码跑不起来——他抄的是十年前的书。技术迭代快，但数据库操作的基本逻辑没变：预处理语句永远比拼接字符串安全。你写SELECT * FROM users WHERE id = $_GET['id']，等于把数据库钥匙挂在门口，黑客用SQL注入分分钟撬开。

真正让你脱颖而出的是PDO。PDO不是某个函数，是PHP Data Objects的缩写，它像一层万能适配器。你换数据库从MySQL到PostgreSQL，只需要改一行DSN（数据源名称）。用PDO的预处理语句，代码长一点，但安全性和可维护性翻倍。看这段：

$pdo = new PDO('mysql:host=localhost;dbname=test', $user, $pass); $stmt = $pdo->prepare('SELECT * FROM users WHERE email = ?'); $stmt->execute([$_POST['email']]); $user = $stmt->fetch();

注意那个问号，它是个占位符。你传给execute()的数组会经过转义处理，黑客没法注入。这比字符串拼接干净多了，而且代码读起来像在说人话：先准备一个带洞的模板，再往里塞数据。

但光会查询不够。你迟早要处理事务——比如转账操作，A扣钱B加钱，中间任何一步失败，整个操作必须回滚。PDO里这样做：

$pdo->beginTransaction(); try {  $pdo->exec('UPDATE accounts SET balance = balance - 100 WHERE id = 1'); $pdo->exec('UPDATE accounts SET balance = balance + 100 WHERE id = 2'); $pdo->commit(); } catch (Exception $e) {  $pdo->rollBack(); }

这段代码里，如果第二个UPDATE失败，第一个UPDATE也会被撤销。没有事务，你的数据会变成半吊子——一边扣了钱，另一边没到账。现实世界里银行不会这么干，你的数据库也不该这么干。

还有一件事，可能没人在教程里提过：数据库连接不是越多越好。每次new PDO()都会建立一次TCP握手，开销不小。一个页面里创建三个连接，等于打三通电话说同一件事。用单例模式或者依赖注入容器管理连接，才是正经做法。你甚至可以复用同一个PDO实例，只要不把它放在循环里new就行。

最后说个反直觉的坑：很多人以为fetch()和fetchAll()的区别只是返回行数多少。错了。fetchAll()一次性把所有结果加载进内存，数据量一大，你的服务器直接爆内存。我处理过一个后台报表，里面有五十万行数据，用fetchAll()跑了三分钟，内存峰值冲上2GB。改成while ($row = $stmt->fetch())逐行处理，内存占用降到50MB，耗时反而少了。别贪图方便，数据是流，不是一桶水。

数据库这东西，你越怕它，它越欺负你。用PDO，写预处理，控制事务，管理连接——做到这四点，你已经赢过80%的PHP开发者。剩下的20%？他们在纠结ORM还是手写SQL。我的建议是：先把手写SQL练熟，再去碰那些花架子。

关掉编辑器之前，检查一下你的错误处理。PDO默认静默模式，错了也不吭声。改成$pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION)，让它抛异常。不然你半夜调试的时候，连个报错都看不到，只能对着白屏怀疑人生。就像我开头那次——后来发现不是密码写错，是连接超时。但至少，异常能告诉我超时了，而不是让我猜。