MySQL

Работа с базами данных — один из ключевых аспектов разработки веб-приложений. Большинство современных сайтов и сервисов используют их для хранения и обработки информации: от простых блогов до сложных корпоративных систем. В связке с PHP наиболее часто применяется MySQL — популярная реляционная система управления базами данных, отличающаяся скоростью, надежностью и широкой поддержкой. Расширение mysqli Mysqli (MySQL Improved) — это расширение для PHP, предназначенное для установления связи с базами данных MySQL. Оно пришло на смену устаревшему расширению mysql, которое было удалено в PHP 7. В отличие от своего предшественника, mysqli предоставляет более современный и функциональный интерфейс для взаимодействия с сервером MySQL. Основные преимущества mysqli: Поддержка MySQL 4.1+. Расширение mysql не умело работать с новыми возможностями СУБД. А mysqli поддерживает современные функции MySQL, включая транзакции, множественные соединения и подготовленные выражения. Подготовленные выражения (Prepared Statements). В mysql запросы формировались обычной строкой, что повышало риск SQL-инъекций. В mysqli можно использовать подготовленные выражения с привязкой параметров, что делает запросы более безопасными и надежными. Два стиля работы. Mysql позволял работать только в процедурном стиле, а mysqli поддерживает как процедурный, так и объектно-ориентированный подход. Поддержка транзакций и сохраненных процедур в mysql не было, в то время как mysqli позволяет управлять транзакциями (BEGIN, COMMIT, ROLLBACK) и работать с процедурами на стороне сервера. Multi Query. В mysql выполнение нескольких запросов за один вызов не поддерживалось. В mysqli можно выполнять пакетные запросы и обрабатывать несколько наборов результатов. Асинхронные запросы. В mysql запросы всегда выполнялись синхронно. В mysqli доступна асинхронная работа, что полезно для высоконагруженных систем. Совместимость и будущее. Mysql устарело и полностью исключено из PHP, а mysqli развивается и остается официально поддерживаемым инструментом для взаимодействия с MySQL. Начало работы с MySQL. Подключение к серверу СУБД через mysqli connect Чтобы начать работать с базой данных MySQL через расширение mysqli, необходимо установить соединение с сервером СУБД. В процедурном стиле для этого используется функция mysqli_connect(): Здесь: host — адрес сервера базы данных (например, localhost или IP-адрес); username — имя пользователя MySQL; password — пароль для подключения; database (необязательно) — имя базы данных, к которой нужно подключиться; port (необязательно) — номер порта (по умолчанию 3306); socket (необязательно) — путь к сокету, если используется локальное соединение. Пример подключения и проверки соединения: В случае ошибки функция mysqli_connect_error() возвращает текстовое описание проблемы, например: Также существует объектно-ориентированный способ подключения: Использование объектного подхода чаще считается более современным и удобным, так как позволяет работать с методами и свойствами объекта. Установка кодировки UTF-8 После подключения к серверу MySQL важно сразу задать корректную кодировку соединения. Это необходимо для того, чтобы данные сохранялись и отображались правильно. По умолчанию сервер может использовать другую кодировку (например, latin1), что приводит к искажению символов. Чтобы избежать проблем, рекомендуется сразу устанавливать UTF-8 или его современную версию utf8mb4 (поддерживает полный набор Unicode, включая эмодзи). Установка кодировки в процедурном стиле: Установка кодировки в объектно-ориентированном стиле: Почему лучше использовать utf8mb4, а не utf8: utf8 в MySQL хранит символы максимум в 3 байтах, что не покрывает весь стандарт Unicode; utf8mb4 поддерживает четырехбайтные символы, включая редкие и современные. Начиная с MySQL 5.5.3, рекомендуется всегда использовать именно utf8mb4. Создание БД и таблицы После успешного подключения к серверу MySQL через mysqli можно создавать базы данных и таблицы. Это выполняется с помощью SQL-запросов, отправляемых через функцию mysqli_query() (процедурный стиль) или метод query() (объектно-ориентированный стиль). Создание базы данных Пример на процедурном стиле: Пример на объектно-ориентированном стиле: Создание таблицы После создания базы данных нужно выбрать ее (USE test_db;) или подключиться заново, указав имя БД в параметрах. Далее можно создать таблицу: Выполнение SQL-запросов После установления соединения с сервером MySQL основная работа сводится к выполнению SQL-запросов. С их помощью можно: добавлять новые данные в таблицы, получать сохраненную информацию, изменять существующие записи, удалять ненужные данные. Расширение mysqli предоставляет для этого удобные функции (mysqli_query()) и методы ($mysqli->query()), которые позволяют работать как в процедурном, так и в объектно-ориентированном стиле. Такие операции обычно объединяют в понятие CRUD (от английского Create, Read, Update, Delete) — это полный набор базовых действий с данными в базе. Мы рассмотрим каждое из них: добавление данных (CREATE) — вставка новых записей в таблицы; чтение данных (READ) — выборка информации с помощью SELECT; изменение данных (UPDATE) — обновление существующих записей; удаление данных (DELETE) — удаление ненужных записей. Каждая из этих операций будет показана на примере работы с таблицей users в двух стилях: процедурном и объектно-ориентированном. Добавление данных (CREATE) Операция CREATE используется для добавления новых записей в таблицы базы данных. Это фундаментальная операция. Она позволяет наполнять базу информации, такой как пользователи, товары, заказы и другие объекты. Процедурный стиль: Объектно-ориентированный стиль: Чтение данных (READ) Операция READ позволяет получать информацию из базы данных с помощью запросов SELECT. Она используется для отображения данных пользователю, анализа или обработки внутри приложения. Процедурный стиль: Объектно-ориентированный стиль: Изменение данных (UPDATE) Операция UPDATE используется для изменения существующих записей в базе данных. Она необходима, когда нужно нужно исправить или обновить данные, например, изменить адрес электронной почты пользователя или статус заказа. Процедурный стиль: Объектно-ориентированный стиль: Удаление данных (DELETE) Операция DELETE используется для удаления записей из таблицы. Она помогает освобождать место в базе данных и удалять устаревшие или ненужные данные. Процедурный стиль: Объектно-ориентированный стиль: Подготовленные выражения и защита от SQL-инъекций Использовать обычные строковые запросы (mysqli_query) небезопасно, если данные поступают от пользователя. Например: Если $user_input содержит вредоносный код, это приведет к SQL-инъекции. Для решения этой проблемы можно использовать подготовленные выражения (Prepared Statements). Принцип работы: SQL-запрос создается с плейсхолдерами (?). Параметры привязываются к плейсхолдерам. Сервер MySQL выполняет запрос безопасно, без возможности внедрения произвольного кода. Пример INSERT (объектно-ориентированный стиль): Пример SELECT с параметром: Преимущества подготовленных выражений: защита от SQL-инъекций, возможность многократного выполнения одного запроса с разными параметрами, упрощение обработки данных пользователя. Просмотр таблиц После выполнения SQL-запроса SELECT результат хранится в объекте или ресурсе, который нужно обработать, чтобы получить сами строки. Расширение mysqli предоставляет несколько функций для этого: mysqli_fetch_assoc() — возвращает строку в виде ассоциативного массива (ключи имена колонок); mysqli_fetch_row() — возвращает строку в виде нумерованного массива (0,1,2…); mysqli_fetch_array() — возвращает строку одновременно в виде ассоциативного и нумерованного массива; mysqli_fetch_object() — возвращает строку как объект, где колонки доступны через свойства. Пример использования mysqli_fetch_assoc(): Пример использования mysqli_fetch_row(): Пример использования mysqli_fetch_array() Пример использования mysqli_fetch_object(): Получение идентификатора записи (insert id) При добавлении новой записи в таблицу с полем AUTO_INCREMENT часто требуется узнать, какой ID был присвоен этой записи. В расширении mysqli для этого используются свойство insert_id (объектно-ориентированный стиль) или функция mysqli_insert_id() (процедурный стиль). Пример в процедурном стиле: Пример в объектно-ориентированном стиле: PDO для подключения к базе данных mysql PDO (PHP Data Objects) — это расширение PHP для работы с различными СУБД, в том числе MySQL. Оно обеспечивает единый интерфейс для подключения, выполнения запросов и обработки результатов. Основные преимущества PDO: поддержка подготовленных выражений, что защищает от SQL-инъекций; возможность работы с разными СУБД без изменения основного кода; удобная работа с выборкой данных (PDO::FETCH_ASSOC, PDO::FETCH_OBJ и другие). Подключение к базе данных Прежде чем работать с MySQL через PDO, необходимо установить соединение с сервером базы данных. Для этого используется объект PDO, которому передается информация о сервере, имени базы данных, имени пользователя и пароле. Подключение можно обернуть в блок try-catch, чтобы корректно обрабатывать ошибки и сразу получать уведомления о проблемах с соединением. Выборка данных PDO позволяет получать результаты в разных форматах: PDO::FETCH_ASSOC — ассоциативный массив (ключи имена колонок); PDO::FETCH_NUM — нумерованный массив (0,1,2…); PDO::FETCH_BOTH — одновременно ассоциативный и нумерованный массив; PDO::FETCH_OBJ — объект с доступом к колонкам через свойства. Пример выборки: Вставка данных (INSERT) Подготовленное выражение: :username и :email — именованные параметры; execute() безопасно подставляет значения, предотвращая SQL-инъекции; lastInsertId() возвращает ID последней вставленной записи. Редактирование данных (UPDATE) rowCount() возвращает количество измененных строк. Использование подготовленных выражений гарантирует безопасность. Удаление данных (DELETE) условие WHERE обязательно, чтобы не удалить все записи; rowCount() показывает, сколько строк удалено. PDO позволяет безопасно и удобно работать с MySQL: подключаться к базе, выполнять выборку, вставку, редактирование и удаление данных, а также контролировать результаты операций. MySQL на инфраструктуре Selectel Вы можете использовать облачные managed-решения Selectel для размещения баз данных. DBaaS — это облачная услуга, которая позволяет использовать базы данных без необходимости самостоятельного развертывания и управления серверами. Все уже готово для вашей работы. Selectel предоставляет полностью управляемые инстансы MySQL, PostgreSQL и других СУБД. Это упрощает администрирование и ускоряет запуск проектов. Заключение Работа с базой данных MySQL — неотъемлемая частью разработки современных веб-приложений на PHP. В статье мы рассмотрели основные инструменты и подходы для эффективного взаимодействия с СУБД — вспомним основные моменты. Расширение mysqli позволяет подключаться к серверу MySQL, создавать базы данных и таблицы, выполнять все CRUD-операции (добавление, чтение, редактирование, удаление), использовать подготовленные выражения для защиты от SQL-инъекций, управлять кодировкой UTF-8 и получать идентификаторы вставленных записей. Функции mysqli_fetch_... дают гибкость при выборке данных в виде ассоциативных массивов, нумерованных массивов или объектов, что упрощает работу с результатами запросов. Класс mysqli_driver позволяет настраивать поведение драйвера, включая режимы отчёта об ошибках, и управлять сессиями соединений. PDO (PHP Data Objects) предоставляет универсальный и безопасный интерфейс для работы с различными СУБД, поддерживает подготовленные выражения с именованными параметрами, гибкую выборку данных и удобное получение информации о последней вставленной записи или количестве измененных строк. Выбор между mysqli и PDO зависит от потребностей проекта: mysqli удобен для проектов, работающих исключительно с MySQL, тогда как PDO обеспечивает более универсальное и безопасное решение, особенно для кросс-СУБД. Систематическое использование этих инструментов обеспечивает безопасность, стабильность и масштабируемость PHP-приложений, позволяя эффективно работать с базой данных, минимизировать ошибки и предотвращать потенциальные уязвимости.

MySQL

Зарегистрируйтесь в панели управления