PDO方法连接数据库更加安全！

PDO方法连接数据库更加安全！

【完整代码，只需要添上对应的数据库即可以运行】

<?php
include "init.inc.php";

//---------------------PDO方法连接数据库------------------------------//
$dsn = 'mysql:host=localhost;dbname=xsphp';          //1、先配置好要连接的数据库信息
$username = 'root';
$passwd = '';

try{
    $opts_values = array(PDO::MYSQL_ATTR_INIT_COMMAND=>'SET NAMES utf8');
    $pdo = new PDO($dsn,$username,$passwd,$opts_values); //2、new一个php数据对象PDO
}catch(PDOException $e){
    echo $e->getMessage();
}
// $pdo->query("SET NAMES utf8"); 

$sql = "select id,username,sex,addtime from user";

$stmt = $pdo->prepare($sql);                    //  3、准备一条语句,并放到服务器端,而且编译(准备语句   处理结果集)比这个好$rs = $pdo -> query("select * from test"); 前者为预处理型

$stmt ->execute();                              //编译

$data = $stmt->fetchAll(PDO::FETCH_ASSOC);      //获取结果集
$smarty ->assign("data",$data);
$smarty->display("./tpls/foreach.html");

?>

步骤：

1）把dsn，username、passwd写下

2）把数据库连接语句写在try语句里面，（可以捕获到异常）。

3）写好了sql语句，先prepare预处理一下

4）然后在excute执行，将查询结果分配输出。