php 8.5 中连接 mysql 的标准做法是实例化 pdo 类并传入 dsn、用户名和密码，推荐使用命名占位符配合 prepare() 和 execute() 进行安全查询。具体实现时，需设置 pdo::attr_errmode 为 pdo::errmode_exception 以启用异常处理，并通过 pdo::mysql_attr_init_command 指定字符集为 utf8mb4。这样做能确保数据库连接稳定且 sql 注入风险降至最低。
如何配置PDO连接参数以确保UTF-8编码
在初始化 PDO 对象时，通过第三个参数数组配置 MYSQL_ATTR_INIT_COMMAND 可以强制建立连接后执行 SET NAMES utf8mb4，从而避免中文乱码问题。此方法比在 DSN 字符串中直接附加
更可靠，因为某些旧版驱动可能忽略 DSN 中的字符集声明。实际代码中，只需在构造函数的选项数组中添加该键值对即可生效。</p><p><img src="https://img.php.cn/upload/article/001/503/042/179461675245724.png" alt="PHP8.5怎么用PDO连接mysql代码新写法"></p><pre class="brush:php;toolbar:false;">$dsn = 'mysql:host=127.0.0.1;dbname=test';
$username = 'root';
$password = '';
$options = [
PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC,
PDO::MYSQL_ATTR_INIT_COMMAND => "SET NAMES utf8mb4"
];
try {
$pdo = new PDO($dsn, $username, $password, $options);
echo "Connection successful";
} catch (PDOException $e) {
echo "Connection failed: " . $e->getMessage();
}
如何使用预处理语句防止SQL注入
使用 prepare() 方法创建预处理语句，再通过 <code>execute() 传入参数数组，是 PHP 8.5 中推荐的安全查询方式。这种方式将 SQL 结构与数据分离，数据库引擎会先编译 SQL 模板，再绑定具体值，从而彻底杜绝 SQL 注入。示例中，我们使用命名占位符 :id 并在执行时传递关联数组，确保类型安全和语法正确。
安装、修复、更新或打包一个基于 Python 和 PyMySQL 实现的 Windows `mysql` 命令。适用于用户希望在 PowerShell/CMD 中输入 `mysql` 时重定向到 Python 实现、需要交互式输入 MySQL 连接信息、需要同步到当前用户本地 bin 目录，或需要将该能力封装成可公开复用的 Codex skill。
立即学习“PHP免费学习笔记（深入）”；
$sql = "SELECT * FROM users WHERE id = :id"; $stmt = $pdo->prepare($sql); $stmt->execute([':id' => 1]); $user = $stmt->fetch(); print_r($user);
当数据库服务器宕机时PDO会抛出什么异常
如果 MySQL 服务器不可用或网络中断，PDO 构造函数会立即抛出 PDOException，其消息通常包含 “SQLSTATE[HY000] [2002] Connection refused” 或类似错误码。由于我们在初始化时设置了 ERRMODE_EXCEPTION，程序不会静默失败，而是直接中断并触发捕获块。开发者应在 catch 块中记录日志或返回友好提示，而不是暴露原始错误信息给终端用户。
