1.操作其它数据库

(1)造对象

1
$dsn = "mysql:dbname=test3;host=localhost"//数据源:两个参数:数据库驱动,链接数据库
1
$pdo = new PDO($dsn,"root","123");  //数据源,数据库名,密码

(2)写sql语句

1
1.  $sql = "select * from productor"//查询这个表中的所有数据<br>2.  $sql = " insert into productor values('p006','随便')";   //增删改语句

(3)执行语句:这里就和MySQLi()的不同之处了

1
2
3
4
1. $a = $pdo->query($sql);  //执行查询语句:用query();
   //输出的是关联数组:fetch是输出一条数据, fetch_all是输出所有的数据;PDO::FETCH_ASSOC也有几个常用的:BOTH是关联和索引数组都有,ASSOC第关联数组,NUM是索引数组
   $arr = $a->fetch(PDO::FETCH_ASSOC);
   var_dump($arr);

1
2
2. $a = $pdo->exec($sql);   //执行其他语句:用exec();
   var_dump($a);

 

 这样就是已经添加进数据库了     :

 

2.事务功能

事务:能够控制语句同时成功同时失败,失败时可以回滚
(1)造对象(上面已有)

(2)设置异常模式

1
$pdo->setAttribute(PDO::ATTR_ERRMODE,PDO::ERRMODE_EXCEPTION); //直接拿过来用

(3)开始写事务:语句一起执行,其中只要有一条语句是错误的,就回滚到最开始,并且没有真正执行写入数据库中

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
try
{
    //开启事务
    $pdo ->beginTransaction();
 
    $sql1 = "insert into productor values('p007','en')"//是可以添加的
    $sql2 = "insert into productor values('p008','we')"
    $sql3 = "insert into productor values('p005','gh')"//是不能添加的,也就是错误语句
 
    $pdo->exec($sql1);
    $pdo->exec($sql2);
    $pdo->exec($sql3);<br>
    //提交
    $pdo->commit();  //正真的写入到数据库中
}
catch(Exception $e)
{
    //抓住try里面出现的错误,并且处理
    echo $e->getMessage(); //获取异常信息<br>
    //回滚:回到语句最开始
    $pdo->rollBack();
}

 

3.防止sql注入攻击

(1)?占位符:数组必须是索引数组

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
/SQL语句里面需要加占位符 ?
$sql = "select * from nation where code=?";
//$sql = "insert into nation values(?,?)";
 
//准备执行,返回PDOStatement对象
$st = $pdo->prepare($sql);
 
//1.调用绑定参数的方法来绑定参数:绑定的参数必须定义
//$st->bindParam(1,$code);  //前两参数必须写:占位符位置,绑定的参数
//$st->bindParam(2,$name);
 
//2.索引数组
$attr = array("","");  //$code,$name
 
//执行方法
$st->execute($attr);

  

(2)字符串方式:数组必须是关联数组

 

1
2
3
4
5
6
7
8
9
10
11
12
13
//占位符是字符串
$sql = "insert into nation values(:code,:name)";
//准备执行
$st = $pdo->prepare($sql);<br><br>//1.调用绑定参数参数
//$st->bindParam(":code",$code,PDO::PARAM_STR);  //前三个参数必须要:字符串,定义的绑定,类型
//$st->bindParam(":name",$name,PDO::PARAM_STR);
//$code = "n007";
//$name = "测试3";
 
//2.关联数组
$attr = array("code"=>"n008","name"=>"测试4");
 
$st->execute($attr);