当php环境因安全策略禁用`exec()`函数，导致无法直接通过`mysqldump`命令行工具进行数据库备份时，可以采用`mysqli`扩展作为替代方案。本文将详细介绍如何利用`mysqli`连接数据库，并手动提取数据库的表结构（ddl）和数据（dml），最终生成一个完整的sql备份文件，以实现数据库的导出功能。
在许多共享主机或安全性要求较高的服务器环境中，PHP的exec()、shell_exec()等函数常常被禁用，以防止恶意代码执行系统命令。这给依赖外部工具如mysqldump进行数据库备份的操作带来了挑战。然而，通过PHP内置的mysqli扩展，我们可以完全在PHP脚本内部实现数据库的结构和数据导出，从而绕过exec()的限制。
使用mysqli实现数据库备份的原理
核心思想是：
- 获取表结构 (Schema)：通过查询SHOW TABLES获取所有表名，再针对每个表执行SHOW CREATE TABLE [table_name]来获取其创建语句。
- 获取表数据 (Data)：针对每个表执行SELECT * FROM [table_name]查询所有数据，然后将每行数据转换为INSERT语句。
- 整合生成SQL文件：将所有获取到的CREATE TABLE语句和INSERT语句按顺序写入一个SQL文件中。
逐步实现数据库备份
以下是一个使用mysqli实现数据库备份的详细教程。
1. 数据库连接配置
首先，需要配置数据库连接信息。
立即学习“PHP免费学习笔记（深入）”；
<?php
// 数据库连接配置
$dbHost = 'localhost';
$dbUser = 'myUsername';
$dbPass = 'myPassword';
$dbName = 'myDatabase';
$backupFileName = 'my_database_backup_' . date('Ymd_His') . '.sql'; // 备份文件名
// 创建mysqli连接
$mysqli = new mysqli($dbHost, $dbUser, $dbPass, $dbName);
// 检查连接
if ($mysqli->connect_error) {
die("数据库连接失败: " . $mysqli->connect_error);
}
// 设置字符集，确保数据正确导出
$mysqli->set_charset("utf8mb4");
// 备份内容存储变量
$backupContent = "";
?>2. 导出表结构 (DDL)
这一步将获取数据库中所有表的创建语句。
<?php
// ... (之前的数据库连接代码)
// 获取所有表名
$tablesResult = $mysqli->query("SHOW TABLES");
if (!$tablesResult) {
die("获取表名失败: " . $mysqli->error);
}
$tables = [];
while ($row = $tablesResult->fetch_row()) {
$tables[] = $row[0];
}
$tablesResult->free();
// 添加SQL文件头部信息
$backupContent .= "-- MySQL Database Backup\n";
$backupContent .= "-- Host: " . $dbHost . "\n";
$backupContent .= "-- Database: " . $dbName . "\n";
$backupContent .= "-- Generation Time: " . date('Y-m-d H:i:s') . "\n\n";
$backupContent .= "SET NAMES utf8mb4;\n";
$backupContent .= "SET FOREIGN_KEY_CHECKS = 0;\n\n";
foreach ($tables as $table) {
// 获取表的创建语句
$createTableResult = $mysqli->query("SHOW CREATE TABLE `" . $table . "`");
if (!$createTableResult) {
die("获取表结构失败 for table " . $table . ": " . $mysqli->error);
}
$createTableRow = $createTableResult->fetch_row();
$createTableStatement = $createTableRow[1];
$createTableResult->free();
// 添加DROP TABLE IF EXISTS语句，以便恢复时清空旧表
$backupContent .= "DROP TABLE IF EXISTS `" . $table . "`;\n";
$backupContent .= $createTableStatement . ";\n\n";
}
?>3. 导出表数据 (DML)
接下来，遍历每个表，查询其所有数据并生成INSERT语句。
<?php
// ... (之前的数据库连接和表结构导出代码)
foreach ($tables as $table) {
$selectDataResult = $mysqli->query("SELECT * FROM `" . $table . "`");
if (!$selectDataResult) {
die("获取表数据失败 for table " . $table . ": " . $mysqli->error);
}
// 检查表是否有数据
if ($selectDataResult->num_rows > 0) {
$backupContent .= "-- Dumping data for table `" . $table . "`\n";
$backupContent .= "INSERT INTO `" . $table . "` VALUES\n";
$values = [];
while ($row = $selectDataResult->fetch_assoc()) {
$rowValues = [];
foreach ($row as $key => $value) {
if (is_null($value)) {
$rowValues[] = "NULL";
} else {
// 对数据进行转义，防止SQL注入和语法错误
$rowValues[] = "'" . $mysqli->real_escape_string($value) . "'";
}
}
$values[] = "(" . implode(", ", $rowValues) . ")";
}
$backupContent .= implode(",\n", $values) . ";\n\n";
}
$selectDataResult->free();
}
// 添加SQL文件尾部信息
$backupContent .= "SET FOREIGN_KEY_CHECKS = 1;\n";
?>4. 将备份内容写入文件
最后，将生成的SQL内容写入到指定的文件中。
<?php
// ... (之前的数据库连接、表结构和数据导出代码)
// 将备份内容写入文件
$fileHandle = fopen($backupFileName, 'w');
if (!$fileHandle) {
die("无法创建备份文件: " . $backupFileName);
}
fwrite($fileHandle, $backupContent);
fclose($fileHandle);
// 关闭数据库连接
$mysqli->close();
echo "数据库备份成功！文件已保存到: " . $backupFileName;
?>完整示例代码
<?php
/**
* PHP禁用exec()时，通过mysqli实现数据库备份的脚本
*/
// 数据库连接配置
$dbHost = 'localhost';
$dbUser = 'myUsername';
$dbPass = 'myPassword';
$dbName = 'myDatabase';
$backupFileName = 'my_database_backup_' . date('Ymd_His') . '.sql'; // 备份文件名
// 创建mysqli连接
$mysqli = new mysqli($dbHost, $dbUser, $dbPass, $dbName);
// 检查连接
if ($mysqli->connect_error) {
die("数据库连接失败: " . $mysqli->connect_error);
}
// 设置字符集，确保数据正确导出
$mysqli->set_charset("utf8mb4");
// 备份内容存储变量
$backupContent = "";
// --- 1. 获取所有表名 ---
$tablesResult = $mysqli->query("SHOW TABLES");
if (!$tablesResult) {
die("获取表名失败: " . $mysqli->error);
}
$tables = [];
while ($row = $tablesResult->fetch_row()) {
$tables[] = $row[0];
}
$tablesResult->free();
// --- 2. 添加SQL文件头部信息和设置 ---
$backupContent .= "-- MySQL Database Backup\n";
$backupContent .= "-- Host: " . $dbHost . "\n";
$backupContent .= "-- Database: " . $dbName . "\n";
$backupContent .= "-- Generation Time: " . date('Y-m-d H:i:s') . "\n\n";
$backupContent .= "SET NAMES utf8mb4;\n";
$backupContent .= "SET FOREIGN_KEY_CHECKS = 0;\n\n"; // 禁用外键检查，防止插入数据时出错
// --- 3. 导出表结构 (DDL) ---
foreach ($tables as $table) {
// 获取表的创建语句
$createTableResult = $mysqli->query("SHOW CREATE TABLE `" . $table . "`");
if (!$createTableResult) {
die("获取表结构失败 for table " . $table . ": " . $mysqli->error);
}
$createTableRow = $createTableResult->fetch_row();
$createTableStatement = $createTableRow[1];
$createTableResult->free();
// 添加DROP TABLE IF EXISTS语句，以便恢复时清空旧表
$backupContent .= "DROP TABLE IF EXISTS `" . $table . "`;\n";
$backupContent .= $createTableStatement . ";\n\n";
}
// --- 4. 导出表数据 (DML) ---
foreach ($tables as $table) {
$selectDataResult = $mysqli->query("SELECT * FROM `" . $table . "`");
if (!$selectDataResult) {
die("获取表数据失败 for table " . $table . ": " . $mysqli->error);
}
// 检查表是否有数据
if ($selectDataResult->num_rows > 0) {
$backupContent .= "-- Dumping data for table `" . $table . "`\n";
$backupContent .= "INSERT INTO `" . $table . "` VALUES\n";
$values = [];
while ($row = $selectDataResult->fetch_assoc()) {
$rowValues = [];
foreach ($row as $key => $value) {
if (is_null($value)) {
$rowValues[] = "NULL";
} else {
// 对数据进行转义，防止SQL注入和语法错误
// 注意：这里假设所有字段都是字符串类型，实际应用中可能需要根据字段类型做更精细的处理
$rowValues[] = "'" . $mysqli->real_escape_string($value) . "'";
}
}
$values[] = "(" . implode(", ", $rowValues) . ")";
}
$backupContent .= implode(",\n", $values) . ";\n\n";
}
$selectDataResult->free();
}
// --- 5. 添加SQL文件尾部信息 ---
$backupContent .= "SET FOREIGN_KEY_CHECKS = 1;\n"; // 恢复外键检查
// --- 6. 将备份内容写入文件 ---
$fileHandle = fopen($backupFileName, 'w');
if (!$fileHandle) {
die("无法创建备份文件: " . $backupFileName);
}
fwrite($fileHandle, $backupContent);
fclose($fileHandle);
// 关闭数据库连接
$mysqli->close();
echo "数据库备份成功！文件已保存到: " . $backupFileName;
?>注意事项与局限性
- 性能问题：对于大型数据库，此方法可能比mysqldump慢得多，且占用更多PHP内存。mysqldump是C语言编写的，效率更高，并且可以直接流式输出，不会一次性将所有数据加载到内存。
- 数据类型处理：在生成INSERT语句时，需要特别注意不同数据类型的处理。上述示例对所有非NULL值都进行了字符串转义并加引号，这对于数值类型可能不是最优，但通常能正常工作。对于二进制数据（BLOB），需要进行适当的编码（如HEX()或base64）和解码。
- 特殊对象：此方法主要关注表结构和数据。存储过程、函数、触发器、视图、事件等数据库对象需要额外查询SHOW CREATE PROCEDURE/FUNCTION/TRIGGER/VIEW/EVENT等语句来获取并添加到备份文件中。
- 事务和锁：mysqldump在导出时能够更好地处理数据库锁和事务，以确保数据一致性。自定义脚本可能需要手动实现表锁定（LOCK TABLES）来避免在备份过程中数据被修改，但这会影响数据库的并发性。
- 文件大小限制：如果备份文件非常大，PHP的内存限制或文件写入操作可能会遇到问题。可以考虑分批读取和写入，或者直接将输出发送到浏览器供用户下载，而不是写入服务器文件。
- 错误处理：示例代码中包含了基本的错误检查，但在生产环境中，应加入更完善的错误日志记录和异常处理机制。
总结
尽管exec()被禁用给数据库备份带来了不便，但mysqli提供了一个强大且灵活的替代方案。通过手动提取表结构和数据，我们可以完全在PHP脚本中实现数据库的导出功能。虽然这种方法在性能和复杂性上不及mysqldump，但对于中小型数据库或在受限环境中，它是一个完全可行的解决方案。开发者需要根据实际需求，权衡其优缺点，并可能需要进一步优化以处理特定数据类型和数据库对象。
