PDO 数据访问抽象层

1.操作其它数据库

（1）造对象

$dsn = "mysql:dbname=test3;host=localhost";  //数据源：两个参数：数据库驱动，链接数据库

$pdo = new PDO($dsn,"root","123");  //数据源，数据库名，密码

（2）写sql语句

1.  $sql = "select * from productor";  //查询这个表中的所有数据
2.  $sql = " insert into productor values('p006','随便')";   //增删改语句

（3）执行语句：这里就和MySQLi()的不同之处了

1. $a = $pdo->query($sql);  //执行查询语句：用query();
   //输出的是关联数组：fetch是输出一条数据， fetch_all是输出所有的数据；PDO::FETCH_ASSOC也有几个常用的：BOTH是关联和索引数组都有，ASSOC第关联数组，NUM是索引数组
   $arr = $a->fetch(PDO::FETCH_ASSOC); 
   var_dump($arr);

2. $a = $pdo->exec($sql);   //执行其他语句：用exec();
   var_dump($a);

   这样就是已经添加进数据库了     ：

 

2.事务功能

事务：能够控制语句同时成功同时失败，失败时可以回滚
（1）造对象（上面已有）

（2）设置异常模式

$pdo->setAttribute(PDO::ATTR_ERRMODE,PDO::ERRMODE_EXCEPTION); //直接拿过来用

（3）开始写事务：语句一起执行，其中只要有一条语句是错误的，就回滚到最开始，并且没有真正执行写入数据库中

try
{
    //开启事务
    $pdo ->beginTransaction(); 

    $sql1 = "insert into productor values('p007','en')";  //是可以添加的
    $sql2 = "insert into productor values('p008','we')";  
    $sql3 = "insert into productor values('p005','gh')";  //是不能添加的，也就是错误语句

    $pdo->exec($sql1);
    $pdo->exec($sql2);
    $pdo->exec($sql3);

    //提交
    $pdo->commit();  //正真的写入到数据库中
}
catch(Exception $e)
{
    //抓住try里面出现的错误，并且处理
    echo $e->getMessage(); //获取异常信息

    //回滚：回到语句最开始
    $pdo->rollBack();
}

 

3.防止sql注入攻击

（1）？占位符：数组必须是索引数组

/SQL语句里面需要加占位符 ?
$sql = "select * from nation where code=?";
//$sql = "insert into nation values(?,?)";

//准备执行,返回PDOStatement对象
$st = $pdo->prepare($sql);

//1.调用绑定参数的方法来绑定参数：绑定的参数必须定义
//$st->bindParam(1,$code);  //前两参数必须写：占位符位置，绑定的参数
//$st->bindParam(2,$name);

//2.索引数组
$attr = array("","");  //$code,$name

//执行方法
$st->execute($attr);

　　

（2）字符串方式：数组必须是关联数组

//占位符是字符串
$sql = "insert into nation values(:code,:name)";
//准备执行
$st = $pdo->prepare($sql);

//1.调用绑定参数参数
//$st->bindParam(":code",$code,PDO::PARAM_STR);  //前三个参数必须要：字符串，定义的绑定，类型
//$st->bindParam(":name",$name,PDO::PARAM_STR);
//$code = "n007";
//$name = "测试3";

//2.关联数组
$attr = array("code"=>"n008","name"=>"测试4");

$st->execute($attr);