如何高效实现服务器与数据库的连接代码？

PHP连接MySQL数据库（PDO方式）

<?php
try {
    $dsn = "mysql:host=your_host;dbname=your_db;charset=utf8mb4";
    $options = [
        PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
        PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC,
        PDO::ATTR_EMULATE_PREPARES => false
    ];
    $pdo = new PDO($dsn, 'db_user', 'db_password', $options);
    // 示例查询（使用预处理语句防止SQL注入）
    $stmt = $pdo->prepare("SELECT * FROM users WHERE email = :email");
    $stmt->execute(['email' => $user_input]);
    $result = $stmt->fetchAll();
    // 使用后关闭连接
    $pdo = null;
} catch (PDOException $e) {
    error_log("Database Error: " . $e->getMessage());
    exit('系统维护中，请稍后访问');
}
?>

安全要点

1. 使用预处理语句处理用户输入
2. 配置UTF-8字符集防止编码问题
3. 禁用模拟预处理保障类型安全
4. 错误日志记录代替直接输出

Python连接PostgreSQL（异步方案）

import asyncpg
import asyncio
async def get_db_connection():
    try:
        conn = await asyncpg.connect(
            user='db_user',
            password='db_password',
            database='your_db',
            host='your_host',
            port=5432,
            timeout=10
        )
        # 参数化查询示例
        rows = await conn.fetch(
            'SELECT * FROM products WHERE category = $1',
            user_category
        )
        await conn.close()
        return rows
    except Exception as e:
        print(f"Database connection failed: {e}")
        raise

优化策略

1. 连接超时设置避免长时间阻塞
2. 使用连接池管理数据库资源
3. 异步IO提升高并发性能
4. 上下文管理器自动释放连接

Java连接MongoDB（现代Spring Boot方案）

@Configuration
@EnableMongoRepositories
public class MongoConfig extends AbstractMongoClientConfiguration {
    @Value("${spring.data.mongodb.uri}")
    private String connectionString;
    @Override
    public MongoClient mongoClient() {
        return MongoClients.create(connectionString);
    }
    @Override
    protected String getDatabaseName() {
        return "production_db";
    }
    // 查询示例（使用MongoTemplate）
    @Autowired
    private MongoTemplate mongoTemplate;
    public List<User> findActiveUsers() {
        Query query = new Query();
        query.addCriteria(Criteria.where("status").is("active"));
        return mongoTemplate.find(query, User.class);
    }
}

企业级规范

1. 通过环境变量配置敏感信息
2. 使用ORM减少手动拼接风险
3. 集成Spring Data实现类型安全查询
4. 启用连接压缩降低网络开销

通用安全准则

1. 权限分层：创建专用数据库账号，按需分配CRUD权限
2. 连接加密：强制使用SSL/TLS传输数据
3. 防御策略：
   • 输入参数白名单验证
   • 查询结果分页限制
   • 定期轮换数据库凭证
4. 监控指标：
   • 连接池使用率
   • 查询响应时间百分位
   • 错误类型统计

故障排查清单

引用说明
本文技术方案参考：

• OWASP SQL注入防护指南（2025版）
• PostgreSQL官方连接池文档
• Spring Data MongoDB最佳实践手册
• PHP官方PDO安全规范

（全文完）