PHP データベース接続のベストプラクティス: パフォーマンスの最適化とセキュリティの向上-PHPチュートリアル-php.cn

PHP データベース接続のベストプラクティス: パフォーマンスの最適化とセキュリティの向上

WBOY

リリース： 2024-06-02 12:40:57

オリジナル

838 人が閲覧しました

PHP データベース接続のパフォーマンスとセキュリティを向上させるためのベストプラクティスには、接続プールを使用して接続の繰り返し確立を回避すること、プリペアドステートメントを使用して SQL インジェクションを防止し、クエリ効率を向上させること、および強力なパスワードや暗号化などの適切なセキュリティ対策を実装することが含まれます。接続とアクセスの制限。

PHP データベース接続のベストプラクティス: パフォーマンスの最適化とセキュリティの向上

基本的な準備

データベース接続を確立する前に、次の手順を完了する必要があります:

など) をロードします。 mysqli或PDO

接続プーリングテクノロジー

接続プーリングを使用すると、パフォーマンスが大幅に向上します。データベース接続をプールに保存することで、クエリごとに接続を再確立する必要がなくなります。

PDO 接続プールを使用する:

$dsn = 'mysql:host=localhost;dbname=mydb;charset=utf8';
$user = 'root';
$password = 'mypassword';

try {
  $dbh = new PDO($dsn, $user, $password);
  $dbh->setAttribute(PDO::ATTR_PERSISTENT, true); //开启持久化连接
} catch (PDOException $e) {
  //错误处理
}

ログイン後にコピー

mysqli 接続プールを使用する:

$hostname = 'localhost';
$username = 'root';
$password = 'mypassword';
$database = 'mydb';

$mysqli = new mysqli($hostname, $username, $password, $database);
$mysqli->set_charset("utf8");
$mysqli->options(MYSQLI_OPT_CONNECT_TIMEOUT, 10); //设置连接超时时间为10秒
$mysqli->options(MYSQLI_OPT_READ_TIMEOUT, 30); //设置读取超时时间为30秒

ログイン後にコピー

クエリの最適化

準備されたステートメントを使用すると、SQL インジェクションを防止し、クエリのパフォーマンスを向上させることができます。

PDO を使用したプリペアドステートメント:

$stmt = $dbh->prepare('SELECT * FROM users WHERE username = ?'); //?是占位符
$stmt->execute([$username]);
$result = $stmt->fetchAll(PDO::FETCH_ASSOC);

ログイン後にコピー

mysqli を使用したプリペアドステートメント:

$stmt = $mysqli->prepare('SELECT * FROM users WHERE username = ?');
$stmt->bind_param('s', $username); //'s'表示占位符类型为字符串
$stmt->execute();
$result = $stmt->get_result()->fetch_all(MYSQLI_ASSOC);

ログイン後にコピー

セキュリティの向上

データ漏洩や不正アクセスを防ぐためには、適切なセキュリティ対策を講じることが重要です。