PHP 데이터베이스 연결 모범 사례: 성능 최적화 및 보안 개선-PHP 튜토리얼-php.cn

PHP 데이터베이스 연결 모범 사례: 성능 최적화 및 보안 개선

WBOY

풀어 주다： 2024-06-02 12:40:57

원래의

847명이 탐색했습니다.

PHP 데이터베이스 연결의 성능과 보안을 향상시키기 위한 모범 사례에는 다음이 포함됩니다. 연결 풀을 사용하여 반복적인 연결 설정을 방지하고 준비된 문을 사용하여 강력한 비밀번호, 암호화와 같은 적절한 보안 조치를 구현합니다. 연결 및 액세스 제한.

PHP 데이터베이스 연결 모범 사례: 성능 최적화 및 보안 개선

기본 준비

데이터베이스 연결을 설정하기 전에 다음 단계를 완료해야 합니다.

필요한 PHP 확장(예: mysqli或PDO)을 로드합니다.
호스트 이름, 사용자 이름, 비밀번호, 데이터베이스 이름과 같은 데이터베이스 관련 정보를 가져옵니다.

연결 풀링 기술

연결 풀링을 사용하면 성능이 크게 향상될 수 있습니다. 풀에 데이터베이스 연결을 저장하면 각 쿼리에 대한 연결을 다시 설정할 필요가 없습니다.

PDO 연결 풀 사용:

$dsn = 'mysql:host=localhost;dbname=mydb;charset=utf8';
$user = 'root';
$password = 'mypassword';

try {
  $dbh = new PDO($dsn, $user, $password);
  $dbh->setAttribute(PDO::ATTR_PERSISTENT, true); //开启持久化连接
} catch (PDOException $e) {
  //错误处理
}

로그인 후 복사

mysqli 연결 풀 사용:

$hostname = 'localhost';
$username = 'root';
$password = 'mypassword';
$database = 'mydb';

$mysqli = new mysqli($hostname, $username, $password, $database);
$mysqli->set_charset("utf8");
$mysqli->options(MYSQLI_OPT_CONNECT_TIMEOUT, 10); //设置连接超时时间为10秒
$mysqli->options(MYSQLI_OPT_READ_TIMEOUT, 30); //设置读取超时时间为30秒

로그인 후 복사

쿼리 최적화

준비된 문을 사용하면 SQL 주입을 방지하고 쿼리 성능을 향상시킬 수 있습니다.

PDO를 사용하여 준비된 명령문:

$stmt = $dbh->prepare('SELECT * FROM users WHERE username = ?'); //?是占位符
$stmt->execute([$username]);
$result = $stmt->fetchAll(PDO::FETCH_ASSOC);

로그인 후 복사

mysqli를 사용하여 준비된 명령문:

$stmt = $mysqli->prepare('SELECT * FROM users WHERE username = ?');
$stmt->bind_param('s', $username); //'s'表示占位符类型为字符串
$stmt->execute();
$result = $stmt->get_result()->fetch_all(MYSQLI_ASSOC);

로그인 후 복사