PHP连接MySQL数据库服务器的核心答案是使用PDO或MySQLi扩展，推荐PDO，因为它支持多种数据库且预处理语句更安全。本文以2026年百度搜索生态为参考，梳理最实用的连接方法、常见坑位和性能优化思路，全文基于行业通行实践，不依赖特定版本。
先搞清楚环境：PHP连接MySQL前需要准备什么
很多朋友卡在第一步,不是代码写错，而是环境没配好，PHP连接MySQL数据库服务器，本质上是PHP进程通过网络协议与MySQL服务端通信，所以需要满足三个前提条件。
PHP环境已正确安装并启用相应扩展，在Windows下用phpinfo()函数查看，搜索mysqli或pdo_mysql；Linux下用php -m命令查看已加载模块，如果没看到，需要修改php.ini，去掉extension=mysqli和extension=pdo_mysql前面的分号，然后重启Web服务，据行业共识，2026年主流PHP版本集中在8.1到8.3，这些版本默认自带MySQLi和PDO扩展，但部分精简安装包仍需手动开启。
MySQL服务器已启动且端口可达，本地开发常用3306端口，云服务器需要确认安全组规则放行该端口，测试连通性可以用命令行工具：mysql -u root -p -h 127.0.0.1 -P 3306，能进入MySQL命令行就说明网络层面没问题。
你拥有可用的账号权限，root账号仅限本地测试，线上环境务必创建专用账号，并授予最小必要权限，比如只读业务用GRANT SELECT ON database_name. TO 'readonly_user'@'localhost';。
php怎么连接mysql数据库服务器：三种主流方案对比
PHP连接MySQL数据库服务器的技术方案主要有三种,分别是MySQL扩展（已废弃）、MySQLi扩展和PDO，MySQL扩展在PHP 7.0时代已被彻底移除，现在讨论它没有实际意义，真正需要考虑的是MySQLi和PDO二选一。
php mysqli和pdo区别：哪个更适合你的项目
初学者最纠结的问题就是php mysqli和pdo区别，这里用一张表说清楚：
| 对比维度 | MySQLi | PDO |
|---|---|---|
| 支持的数据库 | 仅MySQL | 12种以上数据库 |
| 预处理语句 | 支持 | 支持 |
| 命名参数 | 不支持 | 支持 |
| 面向对象风格 | 支持 | 支持 |
| 数据库切换成本 | 需要重写代码 | 修改DSN即可 |
| 学习曲线 | 平缓 | 略陡 |
如果你的项目确定只用MySQL，且团队熟悉MySQLi，继续用没问题，但如果你是新手，或者未来可能迁移数据库，PDO是更稳妥的选择，行业共识认为，PDO的命名参数绑定让代码可读性更高，调试也更方便。
使用MySQLi面向对象方式连接
MySQLi即MySQL Improved，是PHP官方提供的MySQL专用驱动，面向对象风格是当前主流写法：
<?php
$host = '127.0.0.1';
$port = 3306;
$database = 'test_db';
$username = 'web_user';
$password = 'secure_password';
// 创建连接
$mysqli = new mysqli($host, $username, $password, $database, $port);
// 检查连接是否成功
if ($mysqli->connect_errno) {
die('连接失败：' . $mysqli->connect_error);
}
// 设置字符集，避免中文乱码
$mysqli->set_charset('utf8mb4');
echo '数据库连接成功';
// 业务逻辑...
// 关闭连接
$mysqli->close();
注意set_charset('utf8mb4')这一步不能省，不少开发者栽在这里，数据库连接正常但查询结果中文显示乱码，八成是字符集没设置，utf8mb4是MySQL 5.5.3以后的推荐字符集，兼容Emoji表情，也是当前主流云数据库的默认配置。
使用PDO方式连接
PDO同时支持面向对象操作和预处理语句,推荐写法如下：
<?php
$dsn = 'mysql:host=127.0.0.1;port=3306;dbname=test_db;charset=utf8mb4';
$username = 'web_user';
$password = 'secure_password';
try {
$pdo = new PDO($dsn, $username, $password, [
PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC,
PDO::ATTR_EMULATE_PREPARES => false,
]);
echo '数据库连接成功';
} catch (PDOException $e) {
// 日常开发中建议记录日志，而不是直接输出
error_log($e->getMessage());
die('数据库连接失败');
}
这段代码里,PDO::ATTR_EMULATE_PREPARES => false是关键配置，它关闭预处理模拟功能，让MySQL服务端真正执行预处理，能有效防止SQL注入，虽然性能上有微小损耗，但安全性大幅提升，值得保留。
php连接mysql数据库服务器失败怎么办：常见错误排查
连接报错是新手最常见的拦路虎,php连接mysql数据库服务器失败怎么办？这里整理几个高频错误场景和排查路径。
Connection refused（连接被拒绝）
提示信息类似SQLSTATE[HY000] [2002] Connection refused，这表示PHP进程发出连接请求，但MySQL没监听或拒绝接受。
- 确认MySQL进程是否运行：
systemctl status mysqld或service mysql status - 确认监听地址：
netstat -tlnp | grep 3306，如果显示0.0.1:3306，说明只允许本机连接 - 修改MySQL配置文件my.cnf中的
bind-address为0.0.0，允许远程连接，curl命令测试：curl telnet://127.0.0.1:3306
Access denied（访问被拒绝）
提示Access denied for user 'xxx'@'localhost'，很常见。
- 检查用户名密码是否拼写正确
- 用命令行手工测试：
mysql -u username -p -h host -P port - 在MySQL中用
SELECT user, host FROM mysql.user;确认账号存在且host匹配 - 刷新权限：
FLUSH PRIVILEGES;
Unknown database（未知数据库）
提示Unknown database 'test_db'，代表数据库不存在或账号无权访问。
- 用
SHOW DATABASES;列出当前账号可见的数据库列表 - 确认代码中数据库名拼写与实际的名称完全一致
- 检查账号授权范围：
SHOW GRANTS FOR 'user'@'host';
php连接mysql超时
很多云服务器场景中,PHP默认连接超时较短，导致php连接mysql超时频繁出现。
- PDO中设置超时时间：
PDO::ATTR_TIMEOUT => 10 - MySQLi中设置超时：
mysqli_options($mysqli, MYSQLI_OPT_CONNECT_TIMEOUT, 10); - 排查MySQL慢查询日志,确认是否有锁表或慢SQL阻塞连接
连接池与长连接：PHP连接MySQL的性能优化
PHP的生命周期短,每个请求结束时资源自动释放，所以每次请求都重新建立数据库连接，在高并发场景下开销较大，PHP连接MySQL数据库服务器的性能优化，主要围绕连接复用和参数调整展开。
- 使用持久连接：PDO的
PDO::ATTR_PERSISTENT => true，或MySQLi的p:127.0.0.1前缀，可复用已建立的连接，减少TCP握手开销 - 调整连接超时时间：默认超时可能过长或过短，需要根据业务场景调整，
PDO::ATTR_TIMEOUT设为3到5秒通常是个合理范围 - 开启MySQL慢查询日志：定位执行时间过长的SQL语句，针对索引缺失的表增加索引
- 合理设置缓冲查询：在MySQLi中，
MYSQLI_STORE_RESULT会一次性将结果加载到内存，适合结果集较小的场景
行业共识认为,PHP的持久连接在FastCGI模式下效果更明显，如果你用Apache的mod_php模式，持久连接反而可能引发资源竞争问题，2026年主流的LNMP环境使用PHP-FPM，开持久连接是个利好操作，多数情况下，PHP-FPM的进程数有限，连接数可控，持久连接不会拖垮数据库。
安全实践：连接MySQL时容易忽略的五个细节
连接测试通过只是入门,线上环境的安全配置才是真正拉开差距的地方。
-
使用专用账号而非root：root账号没有操作限制，一旦代码被注入，攻击者可以直接执行任意SQL，为PHP应用创建独立账号，权限只给到应用所需的最小范围
-
密码不要硬编码在代码里：优先使用环境变量或配置文件，设定正确的文件权限，将数据库连接信息放PHP进程的环境变量中，或者放在
/etc/php-db.ini配置文件中，将该文件设为600权限，不允许Web用户读取 -
启用SSL加密传输：MySQL 8.0默认开启SSL支持，PHP侧需要配置CA证书路径，这能防止连接被中间人监听
-
设置SQL Mode严格模式：MySQL 5.7及以上版本默认开启STRICT_TRANS_TABLES，PHP连接时建议确认
sql_mode设置为STRICT_TRANS_TABLES,ERROR_FOR_DIVISION_BY_ZERO，避免静默数据截断 -
定期更换密码：操作数据库的账号密码建议每3到6个月轮换一次，配合密钥管理服务自动执行。
Q&A：PHP连接MySQL高频问题
为什么我用PDO连接MySQL比MySQLi慢？
少数情况下,PDO连接效率比MySQLi略低，这由PDO封装层带来的额外开销所致，但在实际业务中，连接开销在总请求耗时中占比很小，SQL执行时间往往占大头，如果在测试环境中发现PDO明显更慢，优先排查DSN配置中是否遗漏了charset设置，字符集不匹配会导致连接后额外的字符转换工作。
连接数据库时应该把密码直接写在PHP文件里吗？
不建议,更安全的做法是使用环境变量，将密码写在PHP文件中，一旦代码被提交到公开仓库，数据库就会暴露在风险中，使用getenv('DB_PASSWORD')获取环境变量，或参考主流框架的.env文件方案，将敏感配置排除在版本控制之外。
数据库连接成功但操作超时，如何排查？
连接成功说明网络和认证没问题，超时通常发生在SQL执行阶段，先用SHOW PROCESSLIST;查看是否有长时间未提交的事务，再用EXPLAIN分析SQL的执行计划，确认是否命中索引，如果数据库中有大量数据且查询条件字段未加索引，全表扫描就会导致超时，检查PHP配置中max_execution_time的值，默认值可能是30秒，排查一下是否限制了执行时间。
PHP连接MySQL数据库服务器并不复杂,把环境、选型、错误排查这条链路走通，日常工作基本够用，作为开发者，我建议你从PDO入手，强制自己学习预处理语句的用法，这对代码安全和长期维护都有益，2026年PHP生态里，连接MySQL的基础逻辑没有翻天覆地的变化，把今天聊的这几个点吃透，应对绝大多数项目都没问题。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/790237.html
