比Mysqli操作數據庫更簡便的方式。PDO @ 互聯網

文章出處

下面來說一下PDO

先畫一張圖來了解一下

mysqli是針對mysql這個數據庫擴展的一個類

PDO是為了能訪問更多數據庫

如果出現程序需要訪問其他數據庫的話就可以用PDO來做

PDO
數據訪問抽象層

1、操作其他數據庫
2、事務功能
3、防止SQL注入攻擊

用PDO來舉個例子

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>無標題文檔</title>
</head>

<body>

<?php
//1、操作其他數據庫
//2、事務功能
//3、防止SQL注入攻擊

//造PDO對象
$dsn = "mysql:dbname=shuang;host=localhost";  //數據源
$pdo = new PDO($dsn,"root","726");//需要三個參數
//寫SQL語句
$sql = "select * from nation";
//執行
$attr = $pdo->query($sql);

$arr = $attr->fetch(PDO::FETCH_ASSOC);  //這里的參數不需要單引號雙引號
var_dump($arr);


?>
</body>
</html>

調用一下fetch里面的參數為 PDO::FETCH_ASSOC

輸出一下attr

輸出的是一個關聯數組

把里面參數ASSOC換為NUM，輸出：

輸出為索引的

如果參數ASSOC改為 BOTH，輸出：

則關聯和索引都有

改為fetchALL(PDO::FETCH_BOTH)也可以，它是把所有數據都可以查到

用PDO來做個添加語句試試看

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>無標題文檔</title>
</head>

<body>

<?php
//1、操作其他數據庫
//2、事務功能
//3、防止SQL注入攻擊

//造PDO對象
$dsn = "mysql:dbname=shuang;host=localhost";  //數據源
$pdo = new PDO($dsn,"root","726");//需要三個參數
//寫SQL語句
//$sql = "select * from nation";
$sql = "insert into nation values('n076','數據')";   //添加語句
//執行
$a = $pdo->query($sql);

var_dump($a);

//$arr = $attr->fetchALL(PDO::FETCH_BOTH);  //這里的參數不需要單引號雙引號
//var_dump($arr);


?>
</body>
</html>

運行試試看：

再看一下，數據庫內，有沒有添加上數據

添加成功

PDO中除了用query方法，還可以用一種

exec 方法

運行后看看效果

顯示了一個1，證明影響了1行數據

再看看數據庫

077已添加進去

如果失敗了，運行后會顯示0

query方法一般是用來執行查詢

exec是用來執行其他語句

它的第一個功能就講完了

接下來說一下第2種事務功能

運行一下，078讓它添加，077重復，肯定添加不進去

查看一下數據庫：

078在里面，077主鍵相同不能被添加

在下面加個事務功能

開啟事務和提交是對應的，有開啟就一定有提交，回滾，是讓它回滾到原來的位置

如果添加的話，按理說079可以添加上，077重復，不可以添加，但是加了事務功能后，要么一起成功，要么一起失敗，看一下運行后的數據庫

079和077的內容都沒有被添加上

把重復的077改成080，運行后，看一下數據庫內的數據

添加成功！

再來看一下它最后一個功能

還是用nation表來做

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>無標題文檔</title>
</head>

<body>
<?php

//預處理語句防止SQL注入
$dsn = "mysql:dbname=shuang;host=localhost";
$pdo = new PDO($dsn,"root","726");
$code = "n001";
//SQL語句里面需要加占位符？
$sql = "select * from nation where code=?";

//準備執行。返回PDOStatement對象
$st = $pdo->prepare($sql);
//調用綁定參數的方法來綁定參數
$st->bindParam(1,$code);
$st->execute();
$attr = $st->fetchAll();
var_dump($attr);


?>
</body>
</html>

運行后，查到了結果

使用的是分兩次來發送到服務器，就不會出現注入攻擊了

再做一個添加語句

運行后，再看一下數據庫，是否添加成功了

測試1 在數據庫內，證明運行成功了

但是考慮到，數據很多的情況下，用上述方法會很麻煩，所以還有一種簡單方法

用數組的方式來做，只是索引數組

運行后，來看一下有沒有把數據添加到數據庫

測試2 在數據庫內，運行成功

除了用問號占位符，還可以用字符串占位符

來看一下用字符串占位符怎么做

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>無標題文檔</title>
</head>

<body>
<?php
$dsn = "mysql:dbname=shuang;host=localhost";
$pdo = new PDO($dsn,"root","726");
//占位符是字符串
$sql = "insert into nation values(:code,:name) ";
$st = $pdo->prepare($sql);
$st->bindParam(":code",$code,PDO::PARAM_STR);
$st->bindParam(":name",$name,PDO::PARAM_STR);
$code = "n009";
$name = "測試3";
$st->execute();
?>



</body>
</html>