phpMyAdmin“生成 PHP 代码”功能不可用，因输出已废弃的mysql_connect()且存在SQL注入风险；应手动复制查询窗口中的SQL并改写为PDO预处理语句，配合错误处理与参数绑定。
phpmyadmin 的“生成 php 代码”功能不能直接用于项目移植——它输出的是已废弃的 mysql_connect() 片段，php 7.0+ 环境下运行即报 fatal error: uncaught error: call to undefined function mysql_connect()。
这个按钮本质是历史残留，不是开发路径。别依赖它，也别花时间调试它生成的代码。
为什么“生成 PHP 代码”按钮输出不可用
该功能硬编码数据库连接参数，不支持参数绑定，无错误处理，且强制使用已被移除的 mysql_* 扩展；生成的 SQL 字符串里还常含未转义的变量拼接（如 "WHERE name = '$name'"），极易引发 SQL 注入。
真正能复用的 SQL 来自查询窗口
你在 phpMyAdmin 查询窗口里写好并执行成功的 SQL，才是可直接迁移的起点。关键动作是手动复制，而非点按钮：
- 把
SELECT * FROM users WHERE id = 123改成带占位符的SELECT id, name, email FROM users WHERE id = ? - 避免在 SQL 中写死值：不用
NOW()、'admin'，改用 PHP 传参或PDO::PARAM_STR/PDO::PARAM_INT显式声明类型 - 用字段别名统一返回键名，例如
SELECT user_name AS name, created_at AS created，避免前端反复适配
粘贴后必须补全的 PDO 安全执行闭环
复制完 SQL，进 PHP 文件后必须手写以下最小安全闭环：
立即学习“PHP免费学习笔记（深入）”；
try {
$pdo = new PDO('mysql:host=localhost;dbname=test;charset=utf8mb4', $user, $pass, [
PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC
]);
$stmt = $pdo->prepare("SELECT id, title FROM posts WHERE status = ?");
$stmt->execute([$_GET['status'] ?? 'draft']);
$data = $stmt->fetchAll();
echo json_encode($data);
} catch (PDOException $e) {
http_response_code(500);
echo json_encode(['error' => 'DB error']);
}注意：prepare() 和 execute() 必须成对出现；fetchAll() 默认就是 PDO::FETCH_ASSOC（只要设置了 PDO::ATTR_DEFAULT_FETCH_MODE）；$_GET['status'] ?? 'draft' 是防空参的关键兜底，否则 execute([]) 会崩。
导入大 SQL 文件时别卡在 phpMyAdmin 界面
当你要把 phpMyAdmin 导出的 backup.sql 导入新环境，别指望“导入”页签——它有 upload_max_filesize 限制（默认常为 2MB），超限直接失败。
- 优先走命令行：
mysql -u root -p mydb - 若只能用 PHP，就分段读取文件，跳过注释和空行，按
;拆分语句后逐条exec()，别用file_get_contents()一次性加载整个大文件 - 字符集不一致会导致乱码，导出时选
utf8mb4，导入前确认目标库也是utf8mb4_unicode_ci
真正要盯住的，从来不是“怎么生成”，而是“SQL 是否干净”“参数是否隔离”“错误是否捕获”。这些细节一漏，接口上线就出问题。
