PDO简介
PDO(PHP Data Objects)是一个PHP扩展,它提供了一个数据库访问层,允许开发人员使用统一的接口访问各种数据库。PDO 提供了一种用于执行查询和获取结果的简单而一致的API。
以下是PDO的一些主要特点:
- 统一接口:无论使用哪种数据库,都可以使用相同的PDO接口进行操作。
- 预处理语句:PDO支持预处理语句,这有助于防止SQL注入攻击。
- 参数绑定:使用预处理语句时,可以绑定参数,这有助于避免SQL注入攻击,并使代码更易于维护。
- 异常处理:PDO提供了一个异常处理机制,可以捕获并处理数据库相关的错误。
- 数据库无关性:由于PDO提供了一个统一的接口,你可以在不更改代码的情况下更换数据库。
- 绑定结果:PDO允许你绑定查询结果中的列值到变量,而不是使用索引数组。
PDO连接MySql数据库
// 创建连接
$dsn = "mysql:host=localhost;dbname=your_database;charset=utf8mb4";
$username = "your_username";
$password = "your_password";
try {
$conn = new PDO($dsn, $username, $password);
$conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
} catch(PDOException $e) {
echo "连接失败: " . $e->getMessage();
}
插入数据(增)
// 插入数据(增)
$sql = "INSERT INTO your_table (column1, column2) VALUES (:value1, :value2)";
$stmt = $conn->prepare($sql);
$stmt->bindParam(':value1', $value1);
$stmt->bindParam(':value2', $value2);
$value1 = 'example_value1';
$value2 = 'example_value2';
$stmt->execute();
查询数据(查)
// 查询数据(查)
$sql = "SELECT * FROM your_table WHERE id = :id";
$stmt = $conn->prepare($sql);
$stmt->bindParam(':id', $id);
$id = 1;
$stmt->execute();
$rows = $stmt->fetchAll(PDO::FETCH_ASSOC);
foreach ($rows as $row) {
// 处理查询结果
}
更新数据(改)
// 更新数据(改)
$sql = "UPDATE your_table SET column1 = :new_value WHERE id = :id";
$stmt = $conn->prepare($sql);
$stmt->bindParam(':new_value', $new_value);
$stmt->bindParam(':id', $id);
$new_value = 'new_example_value';
$id = 1;
$stmt->execute();
删除数据(删)
// 删除数据(删)
$sql = "DELETE FROM your_table WHERE id = :delete_id";
$stmt = $conn->prepare($sql);
$stmt->bindParam(':delete_id', $delete_id);
$delete_id = 1;
$stmt->execute();
不需要手动关闭PDO连接,在脚本结束时会自动关闭