深入解析 PHP mysql_* 系列函数：原理、用法与安全风险

建立与维护数据库连接

在与数据库交互之前，首先需要建立连接。PHP 提供了两种主要的连接方式：临时连接与持久连接。在编写此类代码时，务必注意安全性，避免将明文密码硬编码在脚本中。

第1步：使用 mysql_connect() 建立临时连接

mysql_connect() 用于创建一个非持久的数据库连接。连接完成后，如果后续不再需要，可以在脚本结束时自动关闭，或通过 mysql_close() 手动释放资源。

• 目的：连接到指定的 MySQL 服务器。
• 关键参数：
• hostname：主机名，默认为 localhost。
• username：数据库用户名，通常为 root。
• password：对应密码。
• port：端口号，默认为 MySQL 标准端口。
• 返回值：成功时返回连接标识符（Resource），失败时返回 false。

$connect = @mysql_connect("localhost", "user", "password") or die("无法连接数据库服务器！");
if ($connect) {
    echo "连接成功";
}

在上述代码中，@ 符号用于抑制 PHP 产生的警告信息，而 die() 则在连接失败时输出自定义错误并终止脚本执行。

第2步：使用 mysql_pconnect() 建立持久连接

mysql_pconnect() 的功能与 mysql_connect() 类似，但主要区别在于连接的持续性：

• 连接保持：当脚本执行完毕后，mysql_pconnect() 建立的连接不会立即关闭，而是保持在数据库中等待下次调用复用。
• 重用机制：每次连接请求时，它会先检查是否已存在相同主机名、用户名和密码的连接，若存在则直接返回该连接标识符，从而降低创建新连接的开销。
• 限制：无法通过 mysql_close() 手动关闭此连接。

注意：由于持续连接会长期占用数据库资源，在高并发场景下需谨慎使用，以免耗尽最大连接数。

第3步：关闭数据库连接

mysql_close() 用于关闭与特定服务器打开的非持久连接。

重要提示：mysql_close() 不能用于关闭由 mysql_pconnect() 建立的持久连接。

选择数据库与执行查询

连接成功后，下一步是指定要操作的数据库实例并发送 SQL 指令。

第4步：指定目标数据库

使用 mysql_select_db() 函数切换当前上下文到指定数据库，相当于在命令行执行 USE database_name。

第5步：执行 SQL 查询

mysql_query() 是最常用的查询函数，用于向数据库发送 SQL 语句。它必须配合 mysql_select_db() 使用的数据库上下文，或者需要在调用前确保选择了正确的库。

另外，还有一个较少使用的 mysql_db_query() 函数，它允许在执行 SQL 的同时指定数据库名称，无需单独调用 mysql_select_db()，但在新代码中更推荐分离这两个步骤以提高可读性。

处理结果集数据

对于 SELECT 等非修改类查询，数据库会返回一个结果集。PHP 提供了多种函数来提取这些数据。

第6步：提取数组格式的数据

mysql_fetch_array() 从结果集中取出一行作为关联数组、索引数组或两者兼具的数组返回。

第7步：提取纯索引数组

mysql_fetch_row() 类似于 mysql_fetch_array()，但只返回以数字为索引的数组（从 0 开始）。在处理大量数据且只需要按位置访问时，它的性能通常优于 mysql_fetch_array()。

第8步：提取对象格式的数据

mysql_fetch_object() 将每一行返回为一个对象，属性名即为字段名。

column1;
}

第9步：获取单行特定字段的值

mysql_result() 提供了一种便捷的方式来获取结果集中指定行的特定字段值，特别适合只需提取单个值的场景。

高级操作与系统信息查询

游标控制与元数据分析

在进行复杂的数据读取或调试时，可能需要随机访问结果集中的某一行，或查看表结构信息。

• mysql_data_seek(int $row_number, int $result)：移动内部结果指针到结果集中的任意一行，后续提取将从该行开始。
• mysql_fetch_field()：返回结果集中某一列的元数据（如字段名、类型、最大长度等），返回值为对象形式。

列出数据库与表名

mysql_list_dbs() 和 mysql_list_tables() 分别用于获取服务器上的所有数据库列表和当前选定数据库中的所有表名，常配合 mysql_tablename() 循环遍历显示。

总结与安全警告

以上是关于经典 mysql_* 系列函数的工作原理与详细操作指南。这些函数在 PHP 发展历程中扮演了重要角色，使得早期的 Web 应用能够轻松连接后端数据库。

但是，请注意：mysql_* 系列函数由于不支持参数化查询（Prepared Statements），极易导致 SQL 注入漏洞，且在 PHP 7.0.0 及更高版本中已被彻底移除。如果您正在维护旧系统，建议尽快进行迁移。现代 PHP 开发应优先使用以下两种替代方案：

1. PDO (PHP Data Objects)：支持多数据库驱动，提供统一的接口和安全的方法。
2. MySQLi (MySQL Improved)：专为 MySQL 设计，提供了面向对象和面向过程的接口，同样支持预处理语句。