php 之 PDO数据访问抽象层(0513)
PDO（PHP Data Objects）是一种在PHP里连接数据库的使用接口。
PDO与mysqli曾经被建议用来取代原本PHP在用的mysql相关函数，
基于数据库使用的安全性，因为后者欠缺对于SQL资料隐码的防护。
一、PDO连接数据库：
1.造DSN,定义数据源: 驱动名:dbname=数据库名;host=服务器地址
$dsn="mysql:dbname=mydb;host=localhost";
2.造PDO对象：
$pdo=new PDO($dsn."root","");
3.写SQL语句：
$sql="select * from Info";
4.执行SQL语句:
4.1 用query()，这种不常用，仅作了解。
$v=$pdo->query($sql);
//返回的对象比较特殊，可以直接用循环遍历：
foreach ($v as $a)
{
echo $a[0];
}
4.2 预处理，先把SQL语句放到服务器上等待我们给它指令去执行
//准备一条SQL语句：
$stm=$po->prepare($sql);
//执行准备好的SQL语句，成功返回true，失败返回false
if($stm->execute())
{
//输出方式：
//1.逐行取数据：
$stm->fetch();
里面可以写参数
//var_dump($stm->fetch(PDO::FETCH_ASSOC));//关联数组 //var_dump($stm->fetch(PDO::FETCH_BOTH));//都有 //var_dump($stm->fetch(PDO::FETCH_NUM));//索引数组//2.取所有的数据，里面也可以写参数，同上：
$stm->fetchAll();
//3.取某一列，括号里面是索引：
$stm->fetchcolumn(1);
//4.返回对象：
$stm->fetchObject();
}
else
{
echo "执行失败!";
}
二、修改SQL语句，添加数据：
$dsn="mysql:dbname=mydb;host=localhost";
$pdo=new PDO($dsn,"root","");
1.方法一：直接使用添加的SQL语句
$sql="insert into nation values ('p0001','张三')";
$stm=$pdo->prepare($sql);
if($stm->execute())
{
echo "执行成功";
}
else
{
echo "执行失败";
}
2.方法二：用?来代替参数，然后给参数绑定值（方法有些麻烦，一般不用）
//用?来代替：
$sql="insert into nation values (?,?)";
$stm=$pdo->prepare($sql);
//给参数绑定值：
绑定值方法一：索引数组
$stm->bindParam(1,$code);
$stm->bindParam(2,$name);
$code = "p100";
$name = "回家";
绑定值方法二：关联数组
$stm->bindParam("code",$code,PDO::PARAM_STR);
$stm->bindParam("name",$name,PDO::PARAM_STR);
$code = "p102";
$name = "回家";
if($stm->execute())
{
echo "执行成功";
}
else
{
echo "执行失败";
}
3.方法三：数组方式
$sql = "insert into Nation values(:code,:name)";
$stm=$pdo->prepare($sql);
//用数组方式来添加数值：
方式一：索引数组
$attr = array("p101","很快");
方式二：关联数组
$attr = array("code"=>"p103","name"=>"shj");
if($stm->execute($attr))
{
echo "添加成功";
}
else
{
echo "添加失败";
}
4.方式四：$_POST，用表单的方式。
//可另建一个页面建个表单
<form action="test1.php" method="post">
<input type="text" name="code" />
<input type="text" name="name" />
<input type="submit" value="添加" />
</form>
$dsn="mysql:dbname=mydb;host=localhost";
$pdo=new PDO($dsn,"root","");
$sql = "insert into Nation values(:code,:name)";
$stm=$pdo->prepare($sql);
if($stm->execute($_POST))
{
echo "添加成功";
}
else
{
echo "添加失败";
}
