PHP数据库连接的多库管理与访问控制

1. PHP数据库连接的多库管理

在现代web应用中，数据是非常重要的一部分，因此一般需要连接到数据库，进行数据操作。而一个web应用往往需要同时连接到多个数据库，用来存储不同的信息或者数据。接下来我们就来看一下PHP中如何连接多个数据库并对它们进行管理。

1.1 连接多个数据库

在PHP中，连接单个数据库是很简单的，一般使用PDO或mysqli扩展进行连接，例如：

try {
    $pdo = new PDO("mysql:host=localhost;dbname=mydatabase", "username", "password");
} catch (PDOException $e) {
    echo "Connection failed: " . $e->getMessage();
}

如果要连接多个数据库，可以使用数组进行管理。

$databases = [
    'db1' => [
        'host' => 'localhost',
        'database' => 'mydatabase1',
        'username' => 'username',
        'password' => 'password'
    ],
    'db2' => [
        'host' => 'localhost',
        'database' => 'mydatabase2',
        'username' => 'username',
        'password' => 'password'
    ],
    // ... other databases
];

然后我们可以使用一个循环，连接每一个数据库，例如：

$dbConnections = [];
foreach ($databases as $key => $database) {
    try {
        $pdo = new PDO(
            "mysql:host={$database['host']};dbname={$database['database']}",
            $database['username'], $database['password']);
        $dbConnections[$key] = $pdo;
    } catch (PDOException $e) {
        // handle connection errors
    }
}

现在我们就建立了一个$dbConnections数组，其中包含了每个数据库的PDO对象。可以通过$dbConnections['db1']这样的方式来访问其中一个数据库。

1.2 实现多库管理

我们可以使用类来实现多库管理。

class DBManager {
    private $connections;
    public function __construct($databases) {
        $this->connections = [];
        foreach ($databases as $key => $database) {
            try {
                $pdo = new PDO(
                    "mysql:host={$database['host']};dbname={$database['database']}",
                    $database['username'], $database['password']);
                $this->connections[$key] = $pdo;
            } catch (PDOException $e) {
                // handle connection errors
            }
        }
    }
    public function getConnection($key) {
        return $this->connections[$key];
    }
}

现在我们可以使用以下方式来进行多库管理：

$dbManager = new DBManager($databases);
$pdo1 = $dbManager->getConnection('db1');

在一个类中进行多库管理，可以减少代码重复，提高代码复用率。

2. PHP数据库连接的访问控制

虽然我们已经能够连接多个数据库，并将其包装在一个类中进行管理，但是安全性也是非常重要的。在实际的web应用中，往往需要对数据库连接进行限制和控制，保证应用的安全性和一致性。

2.1 限制数据库访问范围

可以使用配置文件来限制特定用户的数据库访问。最简单的方式是将每个用户允许访问的数据库放入配置文件中。

$config = [
    'user1' => [
        'databases' => [
            'db1', 'db2'
        ]
    ],
    'user2' => [
        'databases' => [
            'db1'
        ]
    ],
    // ... other users
];

在构造函数中，进行用户验证，并可以只返回用户允许访问的数据库。如果用户请求了未授权访问的数据库，则可以抛出一个异常，例如：

class DBManager {
    private $databases;
    private $user;
    public function __construct($databases, $user) {
        $this->databases = $databases;
        $this->user = $user;
    }
    public function getConnection($key) {
        if (!in_array($key, $this->databases[$this->user]['databases'])) {
            throw new Exception("Access denied to $key database.");
        }
        return $this->connections[$key];
    }
}

上面代码中，如果用户访问未授权的数据库，则会抛出一个异常。

2.2 防止SQL注入攻击

为了避免SQL注入攻击，我们应该使用参数化查询。下面是一个简单的例子：

$id = $_GET['id'];
$sql = "SELECT * FROM users WHERE id = :id";
$stmt = $pdo->prepare($sql);
$stmt->bindValue(':id', $id, PDO::PARAM_INT);
$stmt->execute();
$user = $stmt->fetch(PDO::FETCH_ASSOC);

在上述代码中，使用bindValue()方法绑定参数，保证了查询安全性。

2.3 加密数据库连接信息

在实际的生产环境中，我们需要将数据库连接信息加密，以确保其安全性。在PHP中，我们可以使用openssl对数据库连接信息进行加密。

function encrypt($data, $key) {
    $iv_size = openssl_cipher_iv_length('AES-256-CBC');
    $iv = openssl_random_pseudo_bytes($iv_size);
    $ciphertext = openssl_encrypt($data, 'AES-256-CBC', $key, OPENSSL_RAW_DATA, $iv);
    return base64_encode($iv . $ciphertext);
}
function decrypt($data, $key) {
    $iv_size = openssl_cipher_iv_length('AES-256-CBC');
    $data = base64_decode($data);
    $iv = substr($data, 0, $iv_size);
    $ciphertext = substr($data, $iv_size);
    return openssl_decrypt($ciphertext, 'AES-256-CBC', $key, OPENSSL_RAW_DATA, $iv);
}
$encryptedPassword = encrypt($password, $key);
// save encrypted password to the configuration file

在上述代码中，使用openssl_encrypt和openssl_decrypt对密码进行加密和解密。加密后的密码可以保存在配置文件中，确保数据库连接信息的安全性。

总结

在本文中，我们介绍了如何在PHP中连接多个数据库并对其进行管理，以及如何进行访问控制，避免安全问题。同时我们也了解了防止SQL注入攻击和加密数据库连接信息的相关技术。