［PHP］mysql_connect関数とは？初心者向け完全解説と現在の代替手段

PHP

はじめに

PHPでデータベース接続を学び始めた際に、mysql_connectという関数名を目にしたことはありませんか？この関数は長年PHPでMySQLデータベースに接続するための標準的な方法でしたが、現在は**非推奨（deprecated）**となり、PHP 7.0で完全に削除されました。

この記事では、mysql_connect関数について詳しく解説し、なぜ使用が推奨されなくなったのか、そして現在推奨される代替手段について分かりやすく説明します。

mysql_connect関数とは？

mysql_connectは、PHPスクリプトからMySQLデータベースサーバーへの接続を確立するために使用されていた関数です。PHP 4.0から利用可能でしたが、セキュリティ上の問題や機能の制限により、PHP 5.5.0で非推奨となりました。

基本的な構文

resource mysql_connect([string $server [, string $username [, string $password [, bool $new_link [, int $client_flags]]]]])

パラメータの説明

  • $server: MySQLサーバーのホスト名またはIPアドレス（デフォルト: localhost）
  • $username: MySQLユーザー名
  • $password: MySQLパスワード
  • $new_link: 新しい接続を強制するかどうか（デフォルト: false）
  • $client_flags: MySQL定数の組み合わせ

使用例（参考のみ）

<?php
// 注意: この方法は非推奨です！
$connection = mysql_connect('localhost', 'username', 'password');

if (!$connection) {
    die('接続に失敗しました: ' . mysql_error());
}

echo '正常に接続されました';

// データベースを選択
mysql_select_db('database_name', $connection);

// 接続を閉じる
mysql_close($connection);
?>

なぜmysql_connect関数は非推奨になったのか？

1. セキュリティの脆弱性

mysql_connectを含む古いMySQL拡張機能は、SQLインジェクション攻撃に対して十分な保護機能を提供していませんでした。プリペアドステートメントがサポートされておらず、手動でのエスケープ処理が必要でした。

2. 機能の制限

  • プリペアドステートメントの未サポート
  • 限定的な文字セットサポート
  • パフォーマンスの問題
  • 新しいMySQLの機能に対応していない

3. メンテナンスの停止

PHPコミュニティは、より安全で高機能な代替手段の開発に注力するため、古いMySQL拡張機能のメンテナンスを停止しました。

現在推奨される代替手段

1. MySQLi（MySQL Improved）

MySQLiはmysql_connectの後継として開発された拡張機能です。

<?php
// 手続き型スタイル
$connection = mysqli_connect('localhost', 'username', 'password', 'database_name');

if (!$connection) {
    die('接続に失敗しました: ' . mysqli_connect_error());
}

echo '正常に接続されました';

// 接続を閉じる
mysqli_close($connection);
?>

<?php
// オブジェクト指向スタイル
$mysqli = new mysqli('localhost', 'username', 'password', 'database_name');

if ($mysqli->connect_error) {
    die('接続に失敗しました: ' . $mysqli->connect_error);
}

echo '正常に接続されました';

// 接続を閉じる
$mysqli->close();
?>

2. PDO（PHP Data Objects）

PDOは複数のデータベースに対応した汎用的なデータベース接続ライブラリです。

<?php
$dsn = 'mysql:host=localhost;dbname=database_name;charset=utf8mb4';
$username = 'username';
$password = 'password';

try {
    $pdo = new PDO($dsn, $username, $password);
    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
    echo '正常に接続されました';
} catch (PDOException $e) {
    die('接続に失敗しました: ' . $e->getMessage());
}
?>

MySQLiとPDOの比較

特徴MySQLiPDO
データベースサポートMySQLのみ複数のデータベース
プリペアドステートメント✅✅
オブジェクト指向API✅✅
手続き型API✅❌
パフォーマンス高速やや低速
学習コスト低い中程度

移行のポイント

1. 段階的な移行

既存のプロジェクトでは、一度にすべてを変更するのではなく、段階的にMySQLiやPDOに移行することをおすすめします。

2. プリペアドステートメントの活用

新しいライブラリでは、必ずプリペアドステートメントを使用してSQLインジェクション攻撃を防ぎましょう。

// MySQLiでのプリペアドステートメント
$stmt = $mysqli->prepare("SELECT * FROM users WHERE name = ?");
$stmt->bind_param("s", $name);
$stmt->execute();
$result = $stmt->get_result();

// PDOでのプリペアドステートメント
$stmt = $pdo->prepare("SELECT * FROM users WHERE name = ?");
$stmt->execute([$name]);
$result = $stmt->fetchAll();

3. エラーハンドリングの改善

新しいライブラリでは、例外処理を活用してより堅牢なエラーハンドリングが可能です。

まとめ

mysql_connect関数は過去のPHP開発において重要な役割を果たしましたが、セキュリティと機能の観点から現在は使用すべきではありません。新しいプロジェクトでは、MySQLiまたはPDOを選択し、プリペアドステートメントを活用した安全なデータベース接続を実装することが重要です。

既存のシステムを使用している場合は、計画的にMySQLiやPDOへの移行を進め、より安全で保守性の高いコードベースを構築していきましょう。

推奨事項

  • 新規プロジェクト: PDOまたはMySQLiを使用
  • 既存プロジェクト: 段階的にMySQLiまたはPDOに移行
  • セキュリティ: 必ずプリペアドステートメントを使用
  • エラーハンドリング: 例外処理を適切に実装

現代のPHP開発においては、セキュリティと保守性を重視した開発手法が求められています。適切なライブラリの選択と実装により、安全で効率的なWebアプリケーションを構築していきましょう。

タイトルとURLをコピーしました