要在PHP中使用mysqli进行数据库连接，请按以下步骤操作：
- 创建一个mysqli连接对象
$mysqli = new mysqli("localhost", "username", "password", "database_name");
注意，替换这些值以适应您的特定情况。
- 检查连接是否成功
if ($mysqli->connect_errno) { //连接失败 }
- 执行查询
$query = "SELECT * FROM users"; $result = $mysqli->query($query);
- 处理结果
while ($row = $result->fetch_assoc()) { //处理行 }
- 处理错误
if (!$result) { //查询失败 }
- 处理特殊字符和SQL注入问题
要避免SQL注入攻击，可以使用mysqli函数中的prepare()和bind_param()方法来净化输入数据。例如：
$username = $_POST['username']; $password = $_POST['password']; $stmt = $mysqli->prepare("SELECT * FROM users WHERE username = ? AND password = ?"); $stmt->bind_param("ss", $username, $password); $stmt->execute();
这可以确保输入数据会被净化，并防止SQL注入攻击。
希望这些信息能帮到您！