简体中文
简体中文
在开发 PHP 应用程序时，使用 MySQL 数据库是一个常见的操作。在 PHP 中，我们经常会使用 mysqli 类来与 MySQL 数据库进行交互。通过 mysqli，我们可以轻松地执行数据库查询、获取结果和进行其他数据库操作。然而，在实际编写数据库操作代码时，我们可能会忽略一些细节，导致代码在某些特定情况下出错。
其中，比较常见的一个问题就是在访问 mysqli::$errno 属性之前，忘记检查数据库连接是否成功。让我们来看一下如果没有进行连接成功的检查，会导致什么问题。
在使用 mysqli 执行数据库操作时，mysqli::$errno 是一个非常有用的属性。它表示上一个数据库操作的错误代码。当你执行如查询或插入等操作时，如果发生错误，errno 将返回一个整数值，表示错误类型。如果没有错误发生，它的值将为 0。
例如：
$mysqli = new mysqli("localhost", "user", "password", "database");
if ($mysqli->connect_error) {
echo "连接失败: " . $mysqli->connect_error;
exit();
}
$query = "SELECT * FROM table";
$result = $mysqli->query($query);
if ($mysqli->errno) {
echo "查询错误: " . $mysqli->errno . " - " . $mysqli->error;
}
在上面的例子中，$mysqli->errno 用来获取错误代码并进行处理。
通常我们会在每次执行数据库操作前，先检查数据库连接是否成功，例如通过 connect_error 属性来判断。如果数据库连接失败，但我们没有检查连接状态，直接执行查询操作，会导致严重的错误。
考虑以下代码：
$mysqli = new mysqli("localhost", "user", "password", "database");
$query = "SELECT * FROM table";
$result = $mysqli->query($query);
if ($mysqli->errno) {
echo "查询错误: " . $mysqli->errno . " - " . $mysqli->error;
}
在这个例子中，我们没有判断 mysqli 是否成功连接到数据库。如果数据库连接失败，$mysqli->query() 将不会执行，并且 $mysqli->errno 将不包含正确的错误信息，可能会返回 0 或者其他不相关的值，导致无法准确定位问题。
具体来说，以下是可能会出现的问题：
如果没有在执行查询之前检查连接是否成功，程序可能会继续执行，导致错误的 errno 值。例如，如果数据库连接失败，错误代码不会反映连接失败的实际情况，而是反映查询操作的错误，这可能会混淆开发者的调试过程。
如果我们在连接失败时不做检查，程序可能不会给出明确的错误提示，导致我们无法快速发现问题。例如，连接错误可能会被忽略，程序会像正常查询一样继续执行，直到出现其他不相关的错误。这种情况往往会让开发者迷失在一系列连锁反应中，难以找到真正的错误根源。
在一些情况下，如果没有先检查连接状态，错误信息可能会泄露数据库相关的敏感信息。比如错误消息中可能包含数据库连接字符串或其他敏感数据。通过错误的处理方式，攻击者可能有机会获取有关系统结构的信息，甚至可能导致安全漏洞的出现。
为了避免上述问题，我们应该在进行任何数据库操作前，先检查连接是否成功。以下是正确的代码示例：
$mysqli = new mysqli("localhost", "user", "password", "database");
if ($mysqli->connect_error) {
die("连接失败: " . $mysqli->connect_error);
}
$query = "SELECT * FROM table";
$result = $mysqli->query($query);
if ($mysqli->errno) {
echo "查询错误: " . $mysqli->errno . " - " . $mysqli->error;
}
在这段代码中，我们首先检查了 connect_error 是否为空，来判断数据库连接是否成功。如果连接失败，程序会提前终止并显示错误信息。如果连接成功，则继续执行查询操作，并且在查询操作时，正确使用 $mysqli->errno 来检查错误。
忘记在执行数据库操作前检查连接是否成功，可能导致多个问题，如错误的错误代码、隐蔽的连接错误，甚至潜在的安全问题。为了避免这些问题，务必在每次执行数据库操作之前，首先确认连接是否成功。这样可以让程序更加健壮，错误信息更为准确，同时提高代码的可维护性和安全性。
希望本文能帮助你理解在使用 mysqli::$errno 前，为什么一定要先判断连接是否成功，并避免因忽略这个细节带来的问题。
