在PHP项目中实现数据库备份时，直接使用exec()调用mysqldump命令是常见做法，但这种方式存在明显弊端：首先exec函数可能被服务器安全配置禁用，其次直接调用系统命令容易引发命令注入风险。实际上我们可以通过PHP操作MySQL数据库，自行拼接生成和mysqldump输出格式一致的SQL备份文件，完全不需要依赖exec函数。
核心实现思路
要实现和mysqldump等效的功能，需要分三个核心步骤处理：
- 导出所有数据库表的创建语句，对应mysqldump中的表结构部分
- 导出每个表的所有数据，拼接成INSERT语句，对应mysqldump中的数据部分
- 处理特殊字符转义、字段类型适配等细节，保证生成的SQL可以直接执行恢复数据
前置准备
首先需要通过PDO或者mysqli扩展连接MySQL数据库，这里以PDO为例，先建立数据库连接：
<?php
// 数据库配置
$dbHost = '127.0.0.1';
$dbName = 'test_db';
$dbUser = 'root';
$dbPass = '123456';
try {
$pdo = new PDO("mysql:host=$dbHost;dbname=$dbName;charset=utf8mb4", $dbUser, $dbPass);
$pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
} catch (PDException $e) {
die("数据库连接失败：" . $e->getMessage());
}
?>
导出表结构
mysqldump导出的表结构包含DROP TABLE语句、CREATE TABLE语句，我们可以通过查询information_schema库的表信息来生成这些内容。
<?php
/**
* 生成单个表的创建语句
* @param PDO $pdo 数据库连接对象
* @param string $tableName 表名
* @return string 表结构SQL
*/
function getTableCreateSql($pdo, $tableName) {
// 先生成DROP TABLE语句
$dropSql = "DROP TABLE IF EXISTS `$tableName`;n";
// 查询表的创建语句
$stmt = $pdo->query("SHOW CREATE TABLE `$tableName`");
$row = $stmt->fetch(PDO::FETCH_ASSOC);
$createSql = $row['Create Table'] . ";nn";
return $dropSql . $createSql;
}
/**
* 获取所有表的表结构SQL
* @param PDO $pdo 数据库连接对象
* @return string 所有表结构SQL
*/
function getAllTableStructure($pdo) {
// 查询当前数据库所有表名
$stmt = $pdo->query("SHOW TABLES");
$tables = $stmt->fetchAll(PDO::FETCH_COLUMN);
$sql = "";
foreach ($tables as $table) {
$sql .= getTableCreateSql($pdo, $table);
}
return $sql;
}
?>
导出表数据
导出数据时需要遍历每个表的每一行数据，将字段值正确转义后拼接成INSERT语句，需要注意处理NULL值、字符串转义、二进制数据等场景。
<?php
/**
* 转义字段值，适配SQL语法
* @param PDO $pdo 数据库连接对象
* @param mixed $value 原始值
* @return string 转义后的值
*/
function escapeValue($pdo, $value) {
if (is_null($value)) {
return "NULL";
}
// 使用PDO的quote方法转义字符串，会自动处理单引号和特殊字符
return $pdo->quote($value);
}
/**
* 生成单个表的数据INSERT语句
* @param PDO $pdo 数据库连接对象
* @param string $tableName 表名
* @return string 数据SQL
*/
function getTableDataSql($pdo, $tableName) {
// 查询表所有数据
$stmt = $pdo->query("SELECT * FROM `$tableName`");
$rows = $stmt->fetchAll(PDO::FETCH_ASSOC);
if (empty($rows)) {
return "";
}
$sql = "";
// 获取所有字段名
$columns = array_keys($rows[0]);
$columnStr = implode("`,`", $columns);
foreach ($rows as $row) {
$values = [];
foreach ($columns as $column) {
$values[] = escapeValue($pdo, $row[$column]);
}
$valueStr = implode(",", $values);
$sql .= "INSERT INTO `$tableName` (`$columnStr`) VALUES ($valueStr);n";
}
$sql .= "n";
return $sql;
}
/**
* 获取所有表的数据SQL
* @param PDO $pdo 数据库连接对象
* @return string 所有表数据SQL
*/
function getAllTableData($pdo) {
$stmt = $pdo->query("SHOW TABLES");
$tables = $stmt->fetchAll(PDO::FETCH_COLUMN);
$sql = "";
foreach ($tables as $table) {
$sql .= getTableDataSql($pdo, $table);
}
return $sql;
}
?>
完整备份文件生成
将表结构和数据SQL拼接后，写入到备份文件中，就完成了和mysqldump等效的备份操作。
<?php
// 生成完整备份SQL
$backupSql = "-- 数据库备份时间：" . date("Y-m-d H:i:s") . "n";
$backupSql .= "-- 生成工具：PHP自定义备份脚本nn";
// 添加表结构
$backupSql .= getAllTableStructure($pdo);
// 添加表数据
$backupSql .= getAllTableData($pdo);
// 保存为SQL文件
$backupFileName = "backup_" . date("Ymd_His") . ".sql";
file_put_contents($backupFileName, $backupSql);
echo "数据库备份完成，文件名为：$backupFileName";
?>
注意事项
- 如果数据库数据量较大，一次性查询所有数据可能会导致内存溢出，此时可以分批次查询数据，比如每次查询1000条，循环处理直到所有数据导出完成
- 对于含有二进制字段（如BLOB类型）的表，PDO的quote方法可能无法正确处理，需要额外做base64编码处理，恢复时再解码
- 生成的SQL文件和mysqldump原生导出的文件可能存在细微格式差异，但执行后都可以正常恢复数据库结构和数据
- 操作前建议先测试小数据量的表，确认生成的SQL可以正常执行后再用于生产环境
总结
不使用exec()执行mysqldump操作的核心是通过PHP直接操作数据库，自行拼接符合SQL标准的备份语句。这种方式不依赖系统命令，避免了exec函数禁用和安全风险的问题，兼容性更强。开发者可以根据实际需求扩展功能，比如添加备份文件压缩、备份文件上传到云存储、定时备份等能力，满足不同场景的数据库备份需求。