PHP Mysqli教程

在PHP生态的数据库交互体系中，MySQLi扩展作为原生MySQL扩展的替代方案，凭借面向对象与面向过程双支持、预处理语句防注入、事务处理等核心特性，成为中小型项目数据库操作的主流选择，相较于PDO的全数据库兼容特性，MySQLi针对MySQL数据库做了深度优化，执行效率更高，且学习曲线更平缓，尤其适合刚接触PHP数据库开发的开发者快速上手。不管是快速迭代的小型内容管理系统，还是中等规模的电商订单后台，只要底层使用MySQL数据库，开发者都可以通过MySQLi扩展实现稳定、高效的数据读写操作，同时借助其内置的安全机制规避常见的SQL注入风险。

对于初学者而言，搭建数据库连接是学习MySQLi的第一步，这一步直接决定了后续操作能否正常执行。MySQLi提供了两种连接风格：面向对象风格通过实例化mysqli类完成连接，面向过程风格则使用mysqli_connect()函数实现。在面向对象模式下，开发者只需要传入数据库主机地址、用户名、密码、数据库名和端口号即可完成实例化，如果连接出现错误，还可以通过$conn->connect_error属性获取具体的错误信息。面向过程风格的连接逻辑与此类似，函数返回的连接资源会作为后续所有数据库操作的第一个参数传入，更贴合早期PHP开发者的编码习惯。需要注意的是，连接完成后一定要设置字符集，推荐使用utf8mb4而非传统的utf8，因为utf8mb4支持完整的Unicode字符，包括emoji表情和生僻汉字，能避免后续出现字符乱码的问题。

完成数据库连接后，就可以执行SQL语句实现数据的增删改查操作，这也是日常开发中最常用的功能。对于查询类操作，执行SQL后会得到一个结果集对象，开发者可以通过fetch_assoc()、fetch_row()、fetch_array()等方法从结果集中提取数据。其中fetch_assoc()会以关联数组的形式返回每一行数据，键名对应数据表的字段名，是实际开发中使用频率最高的方法。而对于插入、更新、删除这类写操作，执行SQL后不会返回结果集，而是返回布尔值表示操作是否成功，开发者还可以通过affected_rows属性获取受影响的行数，以此判断操作是否达到预期效果。例如插入一条用户数据后，可以通过判断affected_rows是否大于0来确认数据是否真正写入了数据库。

SQL注入是Web开发中最常见的安全漏洞之一，而MySQLi的预处理语句机制正是防范SQL注入的核心手段。预处理语句的原理是将SQL语句的结构和参数分开发送，先发送SQL模板让数据库进行语法解析和编译，再单独发送参数值，这样即使用户输入的参数包含特殊的SQL关键字，也只会被当作普通的字符串处理，不会被当作SQL语句的一部分执行。在MySQLi中使用预处理语句，首先要通过prepare()方法创建预处理对象，然后使用bind_param()方法绑定参数，bind_param的第一个参数是类型标识符字符串，比如i表示整数、s表示字符串、d表示双精度浮点数、b表示二进制数据，后面依次传入要绑定的变量。绑定完成后执行execute()方法即可完成操作，对于查询类的预处理语句，还可以通过bind_result()方法绑定结果变量，再通过fetch()方法逐行获取数据。

在实际业务场景中，很多操作需要保证原子性，比如电商场景下的订单生成和库存扣减，两个操作必须同时成功或者同时失败，这时候就需要用到MySQLi的事务处理功能。事务的使用逻辑很清晰：首先关闭自动提交模式，然后依次执行多条SQL语句，如果所有语句都执行成功，就提交事务让数据永久生效；如果其中任何一步出现错误，就回滚事务撤销之前的所有操作。需要注意的是，事务只对InnoDB存储引擎的数据表有效，MyISAM引擎不支持事务，所以在设计数据表的时候要根据业务需求选择合适的存储引擎。事务执行完成后最好重新开启自动提交模式，避免后续的单条SQL操作无法正常写入数据库。

日常开发中，很多开发者会忽略数据库连接的释放问题，虽然PHP在脚本执行结束后会自动回收所有资源，但手动释放结果集和关闭连接仍然是良好的编码习惯，尤其是在长时间运行的CLI脚本或者高并发的Web服务中，及时释放资源能有效避免内存泄漏和连接数溢出的问题。对于结果集，可以调用free()方法释放内存；对于数据库连接，面向对象风格调用close()方法，面向过程风格调用mysqli_close()函数即可。

除了基础的增删改查、预处理和事务，MySQLi还有很多实用的进阶功能，比如批量执行SQL语句、获取最后插入记录的自增ID、字段元信息获取、调试错误信息输出等。开发者在掌握基础用法后，可以结合实际业务场景深入学习这些特性，进一步提升代码的健壮性和执行效率。同时也要养成良好的编码规范，比如统一使用预处理语句处理带参数的SQL、合理封装数据库操作类避免重复代码、做好错误日志记录，这样才能在实际项目中充分发挥MySQLi的优势，构建出安全、高效、易维护的数据库交互层。