首页 > 文章 > php教程

PHP禁用exec()，如何用mysqli备份数据库

时间：2025-12-03 18:36:36 273浏览收藏

当PHP环境因安全策略禁用`exec()`函数，无法使用`mysqldump`时，本文提供了一种利用`mysqli`扩展备份数据库的替代方案。详细介绍了如何通过PHP代码连接数据库，提取表结构（DDL）和数据（DML），并生成完整的SQL备份文件，实现数据库导出功能。针对共享主机或安全性要求高的服务器，此方法绕过了`exec()`限制，直接在PHP脚本内部完成备份。文章包含详细教程，从数据库连接配置、导出表结构和数据，到最终写入SQL文件，提供了完整的代码示例，并讨论了性能、数据类型处理等注意事项，为开发者提供了一个可靠的数据库备份解决方案，尤其适用于中小型数据库或受限环境。

PHP禁用exec()时如何通过mysqli实现数据库备份

当PHP环境因安全策略禁用`exec()`函数，导致无法直接通过`mysqldump`命令行工具进行数据库备份时，可以采用`mysqli`扩展作为替代方案。本文将详细介绍如何利用`mysqli`连接数据库，并手动提取数据库的表结构（DDL）和数据（DML），最终生成一个完整的SQL备份文件，以实现数据库的导出功能。

在许多共享主机或安全性要求较高的服务器环境中，PHP的exec()、shell_exec()等函数常常被禁用，以防止恶意代码执行系统命令。这给依赖外部工具如mysqldump进行数据库备份的操作带来了挑战。然而，通过PHP内置的mysqli扩展，我们可以完全在PHP脚本内部实现数据库的结构和数据导出，从而绕过exec()的限制。

使用mysqli实现数据库备份的原理

核心思想是：

获取表结构 (Schema)：通过查询SHOW TABLES获取所有表名，再针对每个表执行SHOW CREATE TABLE [table_name]来获取其创建语句。
获取表数据 (Data)：针对每个表执行SELECT * FROM [table_name]查询所有数据，然后将每行数据转换为INSERT语句。
整合生成SQL文件：将所有获取到的CREATE TABLE语句和INSERT语句按顺序写入一个SQL文件中。

逐步实现数据库备份

以下是一个使用mysqli实现数据库备份的详细教程。

1. 数据库连接配置

首先，需要配置数据库连接信息。

<?php
// 数据库连接配置
$dbHost = 'localhost';
$dbUser = 'myUsername';
$dbPass = 'myPassword';
$dbName = 'myDatabase';
$backupFileName = 'my_database_backup_' . date('Ymd_His') . '.sql'; // 备份文件名

// 创建mysqli连接
$mysqli = new mysqli($dbHost, $dbUser, $dbPass, $dbName);

// 检查连接
if ($mysqli->connect_error) {
    die("数据库连接失败: " . $mysqli->connect_error);
}

// 设置字符集，确保数据正确导出
$mysqli->set_charset("utf8mb4");

// 备份内容存储变量
$backupContent = "";
?>

2. 导出表结构 (DDL)

这一步将获取数据库中所有表的创建语句。

<?php
// ... (之前的数据库连接代码)

// 获取所有表名
$tablesResult = $mysqli->query("SHOW TABLES");
if (!$tablesResult) {
    die("获取表名失败: " . $mysqli->error);
}

$tables = [];
while ($row = $tablesResult->fetch_row()) {
    $tables[] = $row[0];
}
$tablesResult->free();

// 添加SQL文件头部信息
$backupContent .= "-- MySQL Database Backup\n";
$backupContent .= "-- Host: " . $dbHost . "\n";
$backupContent .= "-- Database: " . $dbName . "\n";
$backupContent .= "-- Generation Time: " . date('Y-m-d H:i:s') . "\n\n";
$backupContent .= "SET NAMES utf8mb4;\n";
$backupContent .= "SET FOREIGN_KEY_CHECKS = 0;\n\n";

foreach ($tables as $table) {
    // 获取表的创建语句
    $createTableResult = $mysqli->query("SHOW CREATE TABLE `" . $table . "`");
    if (!$createTableResult) {
        die("获取表结构失败 for table " . $table . ": " . $mysqli->error);
    }
    $createTableRow = $createTableResult->fetch_row();
    $createTableStatement = $createTableRow[1];
    $createTableResult->free();

    // 添加DROP TABLE IF EXISTS语句，以便恢复时清空旧表
    $backupContent .= "DROP TABLE IF EXISTS `" . $table . "`;\n";
    $backupContent .= $createTableStatement . ";\n\n";
}
?>

3. 导出表数据 (DML)

接下来，遍历每个表，查询其所有数据并生成INSERT语句。

<?php
// ... (之前的数据库连接和表结构导出代码)

foreach ($tables as $table) {
    $selectDataResult = $mysqli->query("SELECT * FROM `" . $table . "`");
    if (!$selectDataResult) {
        die("获取表数据失败 for table " . $table . ": " . $mysqli->error);
    }

    // 检查表是否有数据
    if ($selectDataResult->num_rows > 0) {
        $backupContent .= "-- Dumping data for table `" . $table . "`\n";
        $backupContent .= "INSERT INTO `" . $table . "` VALUES\n";

        $values = [];
        while ($row = $selectDataResult->fetch_assoc()) {
            $rowValues = [];
            foreach ($row as $key => $value) {
                if (is_null($value)) {
                    $rowValues[] = "NULL";
                } else {
                    // 对数据进行转义，防止SQL注入和语法错误
                    $rowValues[] = "'" . $mysqli->real_escape_string($value) . "'";
                }
            }
            $values[] = "(" . implode(", ", $rowValues) . ")";
        }
        $backupContent .= implode(",\n", $values) . ";\n\n";
    }
    $selectDataResult->free();
}

// 添加SQL文件尾部信息
$backupContent .= "SET FOREIGN_KEY_CHECKS = 1;\n";
?>

4. 将备份内容写入文件

最后，将生成的SQL内容写入到指定的文件中。

<?php
// ... (之前的数据库连接、表结构和数据导出代码)

// 将备份内容写入文件
$fileHandle = fopen($backupFileName, 'w');
if (!$fileHandle) {
    die("无法创建备份文件: " . $backupFileName);
}

fwrite($fileHandle, $backupContent);
fclose($fileHandle);

// 关闭数据库连接
$mysqli->close();

echo "数据库备份成功！文件已保存到: " . $backupFileName;
?>

完整示例代码

<?php
/**
 * PHP禁用exec()时，通过mysqli实现数据库备份的脚本
 */

// 数据库连接配置
$dbHost = 'localhost';
$dbUser = 'myUsername';
$dbPass = 'myPassword';
$dbName = 'myDatabase';
$backupFileName = 'my_database_backup_' . date('Ymd_His') . '.sql'; // 备份文件名

// 创建mysqli连接
$mysqli = new mysqli($dbHost, $dbUser, $dbPass, $dbName);

// 检查连接
if ($mysqli->connect_error) {
    die("数据库连接失败: " . $mysqli->connect_error);
}

// 设置字符集，确保数据正确导出
$mysqli->set_charset("utf8mb4");

// 备份内容存储变量
$backupContent = "";

// --- 1. 获取所有表名 ---
$tablesResult = $mysqli->query("SHOW TABLES");
if (!$tablesResult) {
    die("获取表名失败: " . $mysqli->error);
}

$tables = [];
while ($row = $tablesResult->fetch_row()) {
    $tables[] = $row[0];
}
$tablesResult->free();

// --- 2. 添加SQL文件头部信息和设置 ---
$backupContent .= "-- MySQL Database Backup\n";
$backupContent .= "-- Host: " . $dbHost . "\n";
$backupContent .= "-- Database: " . $dbName . "\n";
$backupContent .= "-- Generation Time: " . date('Y-m-d H:i:s') . "\n\n";
$backupContent .= "SET NAMES utf8mb4;\n";
$backupContent .= "SET FOREIGN_KEY_CHECKS = 0;\n\n"; // 禁用外键检查，防止插入数据时出错

// --- 3. 导出表结构 (DDL) ---
foreach ($tables as $table) {
    // 获取表的创建语句
    $createTableResult = $mysqli->query("SHOW CREATE TABLE `" . $table . "`");
    if (!$createTableResult) {
        die("获取表结构失败 for table " . $table . ": " . $mysqli->error);
    }
    $createTableRow = $createTableResult->fetch_row();
    $createTableStatement = $createTableRow[1];
    $createTableResult->free();

    // 添加DROP TABLE IF EXISTS语句，以便恢复时清空旧表
    $backupContent .= "DROP TABLE IF EXISTS `" . $table . "`;\n";
    $backupContent .= $createTableStatement . ";\n\n";
}

// --- 4. 导出表数据 (DML) ---
foreach ($tables as $table) {
    $selectDataResult = $mysqli->query("SELECT * FROM `" . $table . "`");
    if (!$selectDataResult) {
        die("获取表数据失败 for table " . $table . ": " . $mysqli->error);
    }

    // 检查表是否有数据
    if ($selectDataResult->num_rows > 0) {
        $backupContent .= "-- Dumping data for table `" . $table . "`\n";
        $backupContent .= "INSERT INTO `" . $table . "` VALUES\n";

        $values = [];
        while ($row = $selectDataResult->fetch_assoc()) {
            $rowValues = [];
            foreach ($row as $key => $value) {
                if (is_null($value)) {
                    $rowValues[] = "NULL";
                } else {
                    // 对数据进行转义，防止SQL注入和语法错误
                    // 注意：这里假设所有字段都是字符串类型，实际应用中可能需要根据字段类型做更精细的处理
                    $rowValues[] = "'" . $mysqli->real_escape_string($value) . "'";
                }
            }
            $values[] = "(" . implode(", ", $rowValues) . ")";
        }
        $backupContent .= implode(",\n", $values) . ";\n\n";
    }
    $selectDataResult->free();
}

// --- 5. 添加SQL文件尾部信息 ---
$backupContent .= "SET FOREIGN_KEY_CHECKS = 1;\n"; // 恢复外键检查

// --- 6. 将备份内容写入文件 ---
$fileHandle = fopen($backupFileName, 'w');
if (!$fileHandle) {
    die("无法创建备份文件: " . $backupFileName);
}

fwrite($fileHandle, $backupContent);
fclose($fileHandle);

// 关闭数据库连接
$mysqli->close();

echo "数据库备份成功！文件已保存到: " . $backupFileName;
?>

注意事项与局限性

性能问题：对于大型数据库，此方法可能比mysqldump慢得多，且占用更多PHP内存。mysqldump是C语言编写的，效率更高，并且可以直接流式输出，不会一次性将所有数据加载到内存。
数据类型处理：在生成INSERT语句时，需要特别注意不同数据类型的处理。上述示例对所有非NULL值都进行了字符串转义并加引号，这对于数值类型可能不是最优，但通常能正常工作。对于二进制数据（BLOB），需要进行适当的编码（如HEX()或base64）和解码。
特殊对象：此方法主要关注表结构和数据。存储过程、函数、触发器、视图、事件等数据库对象需要额外查询SHOW CREATE PROCEDURE/FUNCTION/TRIGGER/VIEW/EVENT等语句来获取并添加到备份文件中。
事务和锁：mysqldump在导出时能够更好地处理数据库锁和事务，以确保数据一致性。自定义脚本可能需要手动实现表锁定（LOCK TABLES）来避免在备份过程中数据被修改，但这会影响数据库的并发性。
文件大小限制：如果备份文件非常大，PHP的内存限制或文件写入操作可能会遇到问题。可以考虑分批读取和写入，或者直接将输出发送到浏览器供用户下载，而不是写入服务器文件。
错误处理：示例代码中包含了基本的错误检查，但在生产环境中，应加入更完善的错误日志记录和异常处理机制。

总结

尽管exec()被禁用给数据库备份带来了不便，但mysqli提供了一个强大且灵活的替代方案。通过手动提取表结构和数据，我们可以完全在PHP脚本中实现数据库的导出功能。虽然这种方法在性能和复杂性上不及mysqldump，但对于中小型数据库或在受限环境中，它是一个完全可行的解决方案。开发者需要根据实际需求，权衡其优缺点，并可能需要进一步优化以处理特定数据类型和数据库对象。

以上就是本文的全部内容了，是否有顺利帮助你解决问题？若是能给你带来学习上的帮助，请大家多多支持golang学习网！更多关于文章的相关知识，也可关注golang学习网公众号。