本文介绍如何通过静态方法调用从独立配置类中获取数据库参数，并在 pdo 连接类中动态构建 dsn 和认证信息，实现配置与逻辑分离，提升代码可维护性与安全性。
本文介绍如何通过静态方法调用从独立配置类中获取数据库参数，并在 pdo 连接类中动态构建 dsn 和认证信息，实现配置与逻辑分离，提升代码可维护性与安全性。
在实际 PHP 项目开发中，将数据库连接参数硬编码在类属性中（如 private $server = "mysql:host=XXX;..."）会严重降低可维护性与环境适配能力。更合理的方式是：将配置集中管理、按需加载，并在运行时动态构造连接参数。下面以两个典型类为例，展示如何安全、高效地实现跨类配置传递。
✅ 正确实践：延迟初始化 + 静态配置访问
首先确保 class_Functions.php 中的 Get_Config() 方法健壮可用（注意：原代码中 isset($config_data) 判断无意义，因 $config_data 是局部变量，每次调用均未定义；应移除冗余逻辑）：
// class_Functions.php
<?php
class Functions {
public static function Get_Config($section, $key) {
$config_file = 'config/config.ini';
$config_data = parse_ini_file($config_file, true, INI_SCANNER_RAW);
if ($config_data === false || !isset($config_data[$section][$key])) {
throw new RuntimeException("Missing config: [{$section}][{$key}] in {$config_file}");
}
return (string)$config_data[$section][$key];
}
}
?>接着，在 class_PDO.php 中避免在属性声明阶段使用动态值（PHP 不允许在类属性中执行函数调用），而应在 openConnection() 方法内完成配置读取与 DSN 组装：
// class_PDO.php
<?php
class Connection {
protected $con;
private $server;
private $user;
private $pass;
private $options = [PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION];
public function openConnection() {
try {
// 动态读取配置，构建 DSN
$host = Functions::Get_Config('DB', 'host');
$port = Functions::Get_Config('DB', 'port');
$dbname = Functions::Get_Config('DB', 'name'); // 注意：原问题中键为 'db_name'，但示例代码用了 'name'，请保持 config.ini 一致
$user = Functions::Get_Config('DB', 'username');
$pass = Functions::Get_Config('DB', 'password');
$this->server = "mysql:host={$host};port={$port};dbname={$dbname}";
$this->user = $user;
$this->pass = $pass;
$this->con = new PDO($this->server, $this->user, $this->pass, $this->options);
return $this->con;
} catch (PDOException $e) {
error_log("PDO Connection failed: " . $e->getMessage());
throw $e; // 建议抛出异常而非返回 null，便于上层统一错误处理
}
}
public function closeConnection() {
$this->con = null;
}
}
?>⚠️ 关键注意事项
-
配置文件路径安全：确保
config/config.ini不在 Web 可访问目录下（如置于../config/或由 Web 服务器禁止访问），防止敏感信息泄露。 -
INI 键名一致性：
config.ini中 DB 段应严格匹配调用键名，例如：[DB] host = localhost port = 3306 name = myapp_db username = db_user password = s3cr3t!
-
错误处理强化：
parse_ini_file()失败或键不存在时应主动报错，避免静默失败导致难以调试。 -
依赖显式声明：在使用
Functions::Get_Config()前，需确保已require_once或通过自动加载引入class_Functions.php。
✅ 总结
跨类访问配置的核心原则是：不固化值、不提前计算、不在属性声明中执行逻辑。通过将配置读取推迟到方法执行期，并结合静态方法封装，既能保持类职责单一，又能灵活支持多环境（开发/测试/生产）配置切换。这种模式也是 Laravel、Symfony 等主流框架配置管理的思想基础。
立即学习“PHP免费学习笔记（深入）”；
