PHP连接数据库基础:用mysqli,别用老函数,配置单独放
新手写PHP连接数据库,最容易犯的错就是把账号密码硬写在SQL里,或者用老的mysql函数,今天说正确的基础连接方式。
用mysqli或PDO,别用老mysql函数
PHP7+早就移除了老的mysql_*函数,新写代码用mysqli或者PDO,支持预处理,能防注入。
配置单独放
数据库账号密码放在配置文件里,别写在业务代码里,换服务器只改配置文件。连接错误的时候,别把数据库密码直接输出给用户看,记到日志里就行。
连接完及时关
小项目不用手动关,大项目用完数据库连接就关,别一直占着连接数。
最基础的连接写对了,后面的业务逻辑才不会出安全问题。
本站源码来源于网络收集修改或者交换,甚至可能并非原创,如遇未经考证信息需持审慎态度。若有疑问,可联系本站处理。
0