php pdo参数化,php – 用PDO准备参数化查询

创建连接

try {

$db = new PDO("mysql:dbname=".DB_NAME.";host=".DB_HOST,DB_USER,DB_PWD);

} catch (PDOException $e) {

die("Database Connection Failed: " . $e->getMessage());

}

然后准备一份声明

$prep = $db->prepare("SELECT * FROM `users` WHERE userid = ':id'");

如您所见,您可以通过在任何字符串前加上’：’来标记您想要的每个参数.然后,您所做的就是传递一个数组,将参数(：id)映射到执行时的值.

if (!$prep->execute(array(":id" => $userinput))) {

$error = $prep->errorInfo();

echo "Error: {$error[2]}"; // element 2 has the string text of the error

} else {

while ($row = $prep->fetch(PDO::FETCH_ASSOC)) { // check the documentation for the other options here

// do stuff, $row is an associative array, the keys are the field names

}

}

使用“fetch”函数代替PDO :: FETCH_ASSOC,还有其他各种方法来获取数据.您可以使用fetchAll一次获取所有结果的数组,而不是逐行.或者您可以将信息数组作为0索引数组获取,或者甚至可以将结果直接提取到类实例中(如果字段名称与类的属性对齐).