PDO 数据访问抽象层

1.操作其它数据库

（1）造对象

1	$dsn = "mysql:dbname=test3;host=localhost";  //数据源：两个参数：数据库驱动，链接数据库

1	$pdo = new PDO($dsn,"root","123");  //数据源，数据库名，密码

（2）写sql语句

1	1.  $sql = "select * from productor";  //查询这个表中的所有数据<br>2.  $sql = " insert into productor values('p006','随便')";   //增删改语句

（3）执行语句：这里就和MySQLi()的不同之处了

1 2 3 4

1. $a = $pdo->query($sql);  //执行查询语句：用query();    //输出的是关联数组：fetch是输出一条数据， fetch_all是输出所有的数据；PDO::FETCH_ASSOC也有几个常用的：BOTH是关联和索引数组都有，ASSOC第关联数组，NUM是索引数组    $arr = $a->fetch(PDO::FETCH_ASSOC);    var_dump($arr);

1 2	2. $a = $pdo->exec($sql);   //执行其他语句：用exec();    var_dump($a);

 

 这样就是已经添加进数据库了     ：

 

2.事务功能

事务：能够控制语句同时成功同时失败，失败时可以回滚
（1）造对象（上面已有）

（2）设置异常模式

1	$pdo->setAttribute(PDO::ATTR_ERRMODE,PDO::ERRMODE_EXCEPTION); //直接拿过来用

（3）开始写事务：语句一起执行，其中只要有一条语句是错误的，就回滚到最开始，并且没有真正执行写入数据库中

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22

try {     //开启事务     $pdo ->beginTransaction();       $sql1 = "insert into productor values('p007','en')";  //是可以添加的     $sql2 = "insert into productor values('p008','we')";      $sql3 = "insert into productor values('p005','gh')";  //是不能添加的，也就是错误语句       $pdo->exec($sql1);     $pdo->exec($sql2);     $pdo->exec($sql3);<br>     //提交     $pdo->commit();  //正真的写入到数据库中 } catch(Exception $e) {     //抓住try里面出现的错误，并且处理     echo $e->getMessage(); //获取异常信息<br>     //回滚：回到语句最开始     $pdo->rollBack(); }

 

3.防止sql注入攻击

（1）？占位符：数组必须是索引数组

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16

/SQL语句里面需要加占位符 ? $sql = "select * from nation where code=?"; //$sql = "insert into nation values(?,?)";   //准备执行,返回PDOStatement对象 $st = $pdo->prepare($sql);   //1.调用绑定参数的方法来绑定参数：绑定的参数必须定义 //$st->bindParam(1,$code);  //前两参数必须写：占位符位置，绑定的参数 //$st->bindParam(2,$name);   //2.索引数组 $attr = array("","");  //$code,$name   //执行方法 $st->execute($attr);

　　

（2）字符串方式：数组必须是关联数组

 

1 2 3 4 5 6 7 8 9 10 11 12 13

//占位符是字符串 $sql = "insert into nation values(:code,:name)"; //准备执行 $st = $pdo->prepare($sql);<br><br>//1.调用绑定参数参数 //$st->bindParam(":code",$code,PDO::PARAM_STR);  //前三个参数必须要：字符串，定义的绑定，类型 //$st->bindParam(":name",$name,PDO::PARAM_STR); //$code = "n007"; //$name = "测试3";   //2.关联数组 $attr = array("code"=>"n008","name"=>"测试4");   $st->execute($attr);