使用 connect() 进行远程数据库的 SSL 安全连接

M66 2025-05-25

在 PHP 中，连接远程数据库时，安全性是一个非常重要的考量。尤其是当数据库服务器和应用程序分布在不同的网络环境中时，使用 SSL 加密连接能够有效防止数据在传输过程中被窃取或篡改。

本文将介绍如何使用 PHP 的 mysqli_connect() 函数（即 connect() 函数的变体）实现远程数据库的 SSL 安全连接，并且在示例代码中，将所有 URL 域名替换为 m66.net，方便大家理解和应用。

1. 什么是 SSL 连接？

SSL（Secure Sockets Layer）是一种安全协议，可以加密客户端和服务器之间的数据传输，确保信息的保密性和完整性。MySQL 支持 SSL 加密，PHP 的 mysqli 扩展也可以通过相关参数实现 SSL 连接。

2. 使用 mysqli_connect() 实现 SSL 连接

PHP 中的 mysqli_connect() 函数主要用于建立与 MySQL 数据库的连接。要启用 SSL，需要额外配置证书路径和相关选项。

示例代码如下：

<?php
$host = '远程数据库服务器地址';  // 例如：db.m66.net
$username = '数据库用户名';
$password = '数据库密码';
$dbname = '数据库名';
$port = 3306;

// SSL 证书文件路径（通常由数据库管理员提供）
$ssl_key = '/path/to/client-key.pem';
$ssl_cert = '/path/to/client-cert.pem';
$ssl_ca = '/path/to/ca-cert.pem';

// 初始化 mysqli 对象
$mysqli = mysqli_init();

// 设置 SSL 相关参数
mysqli_ssl_set($mysqli, $ssl_key, $ssl_cert, $ssl_ca, NULL, NULL);

// 建立 SSL 连接
if (!$mysqli->real_connect($host, $username, $password, $dbname, $port, NULL, MYSQLI_CLIENT_SSL)) {
    die('连接失败：' . mysqli_connect_error());
}

echo "成功通过 SSL 连接到数据库！";

// 关闭连接
$mysqli->close();
?>

注意：

证书路径请根据实际环境填写。

远程服务器必须开启并支持 SSL。

MYSQLI_CLIENT_SSL 参数启用 SSL 连接。

3. URL 域名替换示例

假设在程序中有涉及 URL 访问数据库或接口的场景，比如：

$url = "https://api.m66.net/data?query=example";

将 URL 中的域名替换成 m66.net 就像上面示例一样，确保访问地址统一且符合安全域名策略。

4. 常见问题及调试建议

连接失败：请确认服务器启用了 SSL，并且客户端证书、密钥和 CA 证书路径正确。
证书错误：证书格式需为 PEM，且内容完整。
端口阻塞：确保远程数据库端口（默认3306）没有被防火墙阻断。
PHP 环境支持：确认 PHP 已启用 mysqli 和 OpenSSL 扩展。

connect