PHP数据库访问类：构建高效、安全且可重用的数据库交互182

在PHP应用开发中，与数据库交互是不可避免的环节。直接在应用代码中编写数据库查询语句不仅会使得代码难以维护，而且容易引入安全漏洞，例如SQL注入。因此，构建一个高效、安全且可重用的数据库访问类至关重要。本文将详细讲解如何创建一个这样的类，并涵盖最佳实践和安全考虑。

我们将使用面向对象编程的思想，创建一个名为Database的类。这个类将封装所有数据库交互操作，例如连接数据库、执行查询、处理结果集以及关闭连接。我们将使用PDO (PHP Data Objects)扩展，因为它提供了更安全、更灵活的数据库访问方式，并且支持多种数据库系统。

1. 类定义和构造函数：

这段代码定义了Database类，包含数据库连接参数的私有属性和构造函数。构造函数负责建立与数据库的连接。 try...catch块处理潜在的数据库连接错误，并提供友好的错误信息。重要的是设置了PDO::ATTR_ERRMODE为PDO::ERRMODE_EXCEPTION，这使得数据库错误会抛出异常，方便调试和处理。

2. 查询方法：

这部分代码定义了三个常用的查询方法：query()、fetchAll() 和 fetch()。 query() 方法执行预处理语句，并返回PDOStatement对象，允许后续操作结果集。 fetchAll() 方法返回所有结果作为关联数组的数组，而 fetch() 方法返回单行结果。

3. 安全考虑：

使用预处理语句是防止SQL注入的关键。上面的代码中，我们使用了PDO::prepare()和PDOStatement::execute()方法，避免了直接拼接SQL语句，有效地防止了SQL注入攻击。参数化查询将用户输入作为参数传递给预处理语句，而不是直接嵌入到SQL语句中。

4. 错误处理和异常：

良好的错误处理至关重要。上面的代码中，我们使用了try...catch块来捕获数据库连接错误。在实际应用中，应该对各种可能的异常进行处理，例如查询失败、数据类型错误等，并提供有意义的错误信息，避免程序崩溃或泄露敏感信息。

5. 关闭连接：

虽然PDO在脚本结束时会自动关闭连接，但最好在类的析构函数中显式关闭连接，以确保资源得到释放。

6. 示例用法：

这段代码演示了如何使用Database类来查询数据库。需要注意的是，你需要替换'localhost', 'mydatabase', 'username', 'password'为你的实际数据库连接参数。

7. 扩展功能：

这个Database类只是一个基础框架，可以根据实际需求进行扩展，例如添加事务处理、批量插入等功能。也可以根据不同的数据库系统调整DSN字符串。