db.php – Datenbankverbindung

Diese Datei stellt die Verbindung zur Datenbank her und wird von jeder anderen PHP-Datei ganz oben mit require_once('db.php') eingebunden. So gibt es nur eine einzige Stelle, an der die DB-Zugangsdaten stehen.

Der Code

<?php
$servername = "localhost"; 
$username = "root"; // am besten hier einen eigenen benutzer anlegen 
$password = "passwort"; 
$dbname = "webshop_otto";

try {
    $conn = new PDO("mysql:host=$servername;dbname=$dbname;charset=utf8mb4", $username, $password);
    $conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
  
} catch(PDOException $e) {
    die("Connection failed: " . $e->getMessage());
}
?>

Was passiert hier zeilenweise

• $servername, $username, $password, $dbname – die Zugangsdaten in Variablen. Für die zertifizierung nicht root nehmen, sondern einen eigenen DB-User mit weniger Rechten anlegen (Least-Privilege-Prinzip).
• new PDO(...) – baut die Verbindung auf. Der DSN-String enthält Host, DB-Name und wichtig: charset=utf8mb4 (sonst Probleme mit Umlauten und Emojis).
• setAttribute ERRMODE_EXCEPTION – ohne das würden PDO-Fehler still verschluckt. So werfen sie Exceptions und man sieht sofort, was kaputt ist.
• try/catch – wenn die Verbindung fehlschlägt (falsches Passwort, DB down), fängt catch den Fehler ab und beendet das Script mit einer Meldung.