使用mysqli連接遠程數據庫時，必須注意的安全與性能問題

gitbox 2025-06-19

1. 使用SSL加密連接

在連接遠程數據庫時，如果數據庫服務器與應用程序服務器不在同一局域網內，數據在傳輸過程中可能會遭到中途截獲或篡改。因此，強烈建議使用SSL加密連接來確保數據傳輸的安全性。

實現方法：

 <span><span><span class="hljs-variable">$mysqli</span></span><span> = </span><span><span class="hljs-keyword">new</span></span><span> </span><span><span class="hljs-title function_ invoke__">mysqli</span></span><span>(</span><span><span class="hljs-string">'remote_host'</span></span><span>, </span><span><span class="hljs-string">'username'</span></span><span>, </span><span><span class="hljs-string">'password'</span></span><span>, </span><span><span class="hljs-string">'database'</span></span><span>, </span><span><span class="hljs-number">3306</span></span><span>);

</span><span><span class="hljs-comment">// 設定SSL連接</span></span><span>
</span><span><span class="hljs-variable">$mysqli</span></span><span>-&gt;</span><span><span class="hljs-title function_ invoke__">ssl_set</span></span><span>(</span><span><span class="hljs-literal">NULL</span></span><span>, </span><span><span class="hljs-literal">NULL</span></span><span>, </span><span><span class="hljs-string">'/path/to/client-cert.pem'</span></span><span>, </span><span><span class="hljs-string">'/path/to/client-key.pem'</span></span><span>, </span><span><span class="hljs-string">'/path/to/ca-cert.pem'</span></span><span>);
</span><span><span class="hljs-variable">$mysqli</span></span><span>-&gt;</span><span><span class="hljs-title function_ invoke__">real_connect</span></span><span>(</span><span><span class="hljs-string">'remote_host'</span></span><span>, </span><span><span class="hljs-string">'username'</span></span><span>, </span><span><span class="hljs-string">'password'</span></span><span>, </span><span><span class="hljs-string">'database'</span></span><span>);
</span></span>

SSL證書的配置雖然增加了一些複雜度，但它能極大提升數據傳輸的安全性，尤其是在數據流量較大的場景下。

2. 避免使用Root賬戶連接數據庫

為了數據庫的安全性，千萬不要使用數據庫的root賬戶直接進行遠程連接。 root賬戶擁有數據庫的最高權限，一旦被洩露，黑客可以對數據庫進行任意操作，造成不可挽回的損失。

實現方法：

創建一個權限受限的數據庫用戶，給予該用戶僅必要的權限，例如僅能訪問特定數據庫或表。以下是一個創建用戶並授予權限的例子：

 <span><span><span class="hljs-keyword">CREATE</span></span><span> </span><span><span class="hljs-keyword">USER</span></span><span> </span><span><span class="hljs-string">'web_user'</span></span><span>@</span><span><span class="hljs-string">'%'</span></span><span> IDENTIFIED </span><span><span class="hljs-keyword">BY</span></span><span> </span><span><span class="hljs-string">'secure_password'</span></span><span>;
</span><span><span class="hljs-keyword">GRANT</span></span><span> </span><span><span class="hljs-keyword">SELECT</span></span><span>, </span><span><span class="hljs-keyword">INSERT</span></span><span>, </span><span><span class="hljs-keyword">UPDATE</span></span><span> </span><span><span class="hljs-keyword">ON</span></span><span> your_database.</span><span><span class="hljs-operator">*</span></span><span> </span><span><span class="hljs-keyword">TO</span></span><span> </span><span><span class="hljs-string">'web_user'</span></span><span>@</span><span><span class="hljs-string">'%'</span></span><span>;
</span></span>

然後，在PHP中使用該用戶進行數據庫連接：

 <span><span><span class="hljs-variable">$mysqli</span></span><span> = </span><span><span class="hljs-keyword">new</span></span><span> </span><span><span class="hljs-title function_ invoke__">mysqli</span></span><span>(</span><span><span class="hljs-string">'remote_host'</span></span><span>, </span><span><span class="hljs-string">'web_user'</span></span><span>, </span><span><span class="hljs-string">'secure_password'</span></span><span>, </span><span><span class="hljs-string">'database'</span></span><span>);
</span></span>

3. 使用準備語句（Prepared Statements）

準備語句不僅能有效防止SQL注入攻擊，還能提高數據庫查詢的性能，特別是當相同的查詢語句執行多次時。 mysqli提供了強大的支持來實現準備語句。

示例：

 <span><span><span class="hljs-variable">$stmt</span></span><span> = </span><span><span class="hljs-variable">$mysqli</span></span><span>-&gt;</span><span><span class="hljs-title function_ invoke__">prepare</span></span><span>(</span><span><span class="hljs-string">"SELECT * FROM users WHERE email = ?"</span></span><span>);
</span><span><span class="hljs-variable">$stmt</span></span><span>-&gt;</span><span><span class="hljs-title function_ invoke__">bind_param</span></span><span>(</span><span><span class="hljs-string">"s"</span></span><span>, </span><span><span class="hljs-variable">$email</span></span><span>); </span><span><span class="hljs-comment">// "s"表示字符串類型</span></span><span>
</span><span><span class="hljs-variable">$email</span></span><span> = </span><span><span class="hljs-string">'[email protected]'</span></span><span>;
</span><span><span class="hljs-variable">$stmt</span></span><span>-&gt;</span><span><span class="hljs-title function_ invoke__">execute</span></span><span>();
</span><span><span class="hljs-variable">$result</span></span><span> = </span><span><span class="hljs-variable">$stmt</span></span><span>-&gt;</span><span><span class="hljs-title function_ invoke__">get_result</span></span><span>();
</span></span>

使用準備語句，用戶輸入的內容不會直接拼接到SQL語句中，這有效避免了SQL注入的風險。

4. 數據庫連接池的使用

在高並發的情況下，頻繁地創建和銷毀數據庫連接會極大影響應用程序的性能。為了提高數據庫連接的效率，建議使用數據庫連接池。雖然mysqli本身不提供連接池功能，但可以藉助一些工具或框架來實現，如php-fpm與MySQLnd驅動，或者使用外部連接池服務（例如ProxySQL）。

通過連接池，應用程序可以復用已有的連接，減少了頻繁建立連接的開銷。

5. 防火牆與IP白名單

為了增加數據庫的安全性，可以在數據庫服務器上配置防火牆，僅允許來自特定IP的連接。特別是在生產環境中，避免讓任何IP地址都能連接到數據庫。

配置方法：

在MySQL中，可以通過如下SQL命令限制IP訪問：

 <span><span><span class="hljs-keyword">GRANT</span></span><span> </span><span><span class="hljs-keyword">ALL</span></span><span> PRIVILEGES </span><span><span class="hljs-keyword">ON</span></span><span> your_database.</span><span><span class="hljs-operator">*</span></span><span> </span><span><span class="hljs-keyword">TO</span></span><span> </span><span><span class="hljs-string">'web_user'</span></span><span>@</span><span><span class="hljs-string">'192.168.1.100'</span></span><span>;
</span></span>

確保web_user只從指定的IP地址進行連接。

6. 設置適當的連接超時

在高延遲或不穩定的網絡環境中，連接數據庫時可能會遇到超時問題。如果不設置合理的超時時間，可能會導致連接請求掛起，影響應用程序的響應時間。

mysqli支持設置連接超時，避免長時間無響應的連接佔用系統資源：

 <span><span><span class="hljs-variable">$mysqli</span></span><span> = </span><span><span class="hljs-keyword">new</span></span><span> </span><span><span class="hljs-title function_ invoke__">mysqli</span></span><span>();
</span><span><span class="hljs-variable">$mysqli</span></span><span>-&gt;</span><span><span class="hljs-title function_ invoke__">options</span></span><span>(MYSQLI_OPT_CONNECT_TIMEOUT, </span><span><span class="hljs-number">5</span></span><span>);  </span><span><span class="hljs-comment">// 設定連接超时为5秒</span></span><span>
</span><span><span class="hljs-variable">$mysqli</span></span><span>-&gt;</span><span><span class="hljs-title function_ invoke__">real_connect</span></span><span>(</span><span><span class="hljs-string">'remote_host'</span></span><span>, </span><span><span class="hljs-string">'username'</span></span><span>, </span><span><span class="hljs-string">'password'</span></span><span>, </span><span><span class="hljs-string">'database'</span></span><span>);
</span></span>

7. 按需查詢字段

在與遠程數據庫交互時，不要使用SELECT *查詢所有字段。即使是連接到本地數據庫時，查詢不必要的字段也會浪費帶寬，而遠程數據庫的網絡延遲更為明顯。因此，建議明確查詢所需的字段，以減少不必要的數據傳輸。

示例：

 <span><span><span class="hljs-variable">$result</span></span><span> = </span><span><span class="hljs-variable">$mysqli</span></span><span>-&gt;</span><span><span class="hljs-title function_ invoke__">query</span></span><span>(</span><span><span class="hljs-string">"SELECT id, name FROM users WHERE status = 'active'"</span></span><span>);
</span></span>

8. 數據庫負載均衡與讀寫分離

如果你的應用程序需要處理大量的數據訪問，可以考慮使用數據庫負載均衡和讀寫分離技術。通過將讀操作與寫操作分開，且分配到不同的數據庫實例上，可以有效提升系統的性能與可用性。

例如，主數據庫用於寫操作，而從數據庫用於讀操作。 PHP可以根據不同的操作選擇相應的數據庫進行連接。

相關標籤:
mysqli

mysqli