《Php笔记2.2》PDO 安全处理与事务处理

在我们做项目的时候，为了优化项目需要对报错模式，线上与线下进行不同的配置。目的为了提高用户体验，同时为了安全处理需要预处理来防止 SQL 注入。有时我们需要（增删改）作为一个操作单元，要么全成功，要么全失败。比如：用户之间转账、删除某一个用户相关的数据，这些都需要事务处理来操作。

异常处理：优化报错等。

PDO预处理：防止SQL注入，优化效率。

PDO事务处理：将多个操作作为一个单元，全部成功或全部失败。

 

PDO 异常处理

本课时讲解 PDO 异常处理的作用，以及 PDO 异常处理的设置。

 

pdoException.php：

//默认是不提示的 需要用errorCode() errorInfo()
try{
    $pdo = new PDO("mysql:host=localhost;dbname=woodk;", "root", "root");
    //ATTR_ERRMODE的默认值是：0
    //$pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_WARNING);
    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
}catch(PDOException $e){
    die("数据库连接失败".$e->getMessage());
}
$sql = "INSERT INTO stuu VALUE(null, '李凯儿', 20)";

try{
    $res = $pdo->exec($sql);
}catch(PDOException $e){
    echo $e->getMessage();
    //echo $pdo->errorCode();
    //print_r($pdo->errorInfo());
}

 

PDO 预处理

本课时讲解预处理的工作原理，以及预处理的应用。

 

pdoPrepare.php:  ?号式的预处理语句，3种绑定方式

<?php
//1.连接数据库
try{
    $pdo = new PDO("mysql:host=localhost;dbname=woodk", "root", "root");
}catch(PDOException $e){
    die('数据库连接失败'.$e->getMessage());
}

//2.预处理的SQL语句
$sql = "INSERT INTO stu(id, name, sex, age) VALUE(?,?,?,?)";
$stmt = $pdo->prepare($sql);

//?号式的预处理语句 一共有3种绑定方式
//3.1 第一种绑定值
$stmt->bindValue(1, null);
$stmt->bindValue(2, 'test55');
$stmt->bindValue(3, 'w');
$stmt->bindValue(4, 22);

//3.2 第二种绑定参数
/*
$stmt->bindParam(1, $id);
$stmt->bindParam(2, $name);
$stmt->bindParam(3, $sex);
$stmt->bindParam(4, $age);
$id = null;
$name = "test66";
$sex = "m";
$age = 33;
 */
 
//3.3 第三种数组方式
//$stmt->execute(array(null, 'test77', 'm', 22));

//4.执行
$stmt->execute();
echo $stmt->rowCount();

 

pdoPrepare2.php: 别名式的预处理语句，也是3种绑定方式

<?php
//1.连接数据库
try{
    $pdo = new PDO("mysql:host=localhost;dbname=woodk", "root", "root");
}catch(PDOException $e){
    die('数据库连接失败'.$e->getMessage());
}

//2.预处理的SQL语句
$sql = "INSERT INTO stu(id, name, sex, age) VALUE(:id,:name,:sex,:age)";
$stmt = $pdo->prepare($sql);

//别名式的预处理语句 一共有3种绑定方式
//3.1 第一种绑定值
$stmt->bindValue("id", null);
$stmt->bindValue("name", 'test55');
$stmt->bindValue("sex", 'w');
$stmt->bindValue("age", 22);

//3.2 第二种绑定参数
/*
$stmt->bindParam("id", $id);
$stmt->bindParam("name", $name);
$stmt->bindParam("sex", $sex);
$stmt->bindParam("age", $age);
$id = null;
$name = "test66";
$sex = "m";
$age = 33;
 */
 
//3.3 第三种数组方式
//$stmt->execute(array("id"=>null, "name"=>'test77', "sex"=>'m', "age"=>22));

//4.执行
$stmt->execute();
echo $stmt->rowCount();

 

pdoPrepare3.php: 预处理执行，绑定结果的方式

<?php

//采用预处理SQL执行查询，并采用绑定结果方式输出
//1.连接数据库
try{
    $pdo = new PDO("mysql:host=localhost;dbname=woodk", "root", "root");
    $pdo->query('set names utf8');  //字符集 
}catch(PDOException $e){
    die('数据库连接失败'.$e->getMessage());
}

//2.预处理的SQL语句
$sql = "SELECT * FROM stu";
$stmt = $pdo->prepare($sql);

//3.执行
$stmt->execute();

//预处理：绑定结果的方式
$stmt->bindColumn(1, $id);
$stmt->bindColumn(2, $name);
$stmt->bindColumn("sex", $sex);
$stmt->bindColumn("age", $age);

while($row = $stmt->fetch(PDO::FETCH_COLUMN)){
    echo $id.'---'.$name.'---'.$sex.'---'.$age.'<br>';
}
//foreach($stmt as $row){
//    echo $row['id']."-----".$row['name'].'<br>';
//}

 

PDO 事务处理

本课时讲解事务处理的应用场合，以及事务处理如何应用。数据表必须是InnoDB类型！（没有注意这一条，害我足足浪费了两个小时调试，sb了。。。）

pdoBeginTransaction.php:  利用PDO::ERRMODE_EXCEPTION，然后try...catch 来操作。

<?php

//采用预处理+事物处理执行SQL操作
//1.连接数据库
try {
    $pdo = new PDO("mysql:host=localhost;dbname=woodk", "root", "root");
    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
} catch (PDOException $e)  {
    die("数据库连接失败".$e->getMessage());
}

//2.执行数据操作
try{
    //开启事物
    $pdo->beginTransaction();
    $sql = "INSERT INTO stu(id,name,age) values(?,?,?)";
    $stmt = $pdo->prepare($sql);
    //传入参数
    $stmt->execute(array(null,"test4",11));
    $stmt->execute(array(null,"test5",11));
    $stmt->execute(array(null,"test3",11));

    //提交事物
    $pdo->commit();

}catch(PDOException $e){
    die("执行失败".$e->getMessage());
    $pdo->rollBack();
}

pdoBeginTransaction2.php: 不用try...catch的办法

<?php

//采用预处理+事务处理执行SQL操作
//1.连接数据库
try{
    $pdo = new PDO("mysql:host=localhost;dbname=woodk","root","root"); 8 }catch(PDOException $e){
    die("数据库连接失败".$e->getMessage());
}
//2.执行数据操作

//开启事物
$pdo->beginTransaction();
$sql = "insert into stu(id,name,age) values(?,?,?)";
$stmt = $pdo->prepare($sql);
$datalist = array(
    array(null,"test6",11),
    array(null,"test7",11),
    array(null,"test3",11)
);
$isCommit = true;

foreach($datalist as $data){
    $stmt->execute($data);
    if($stmt->errorCode()>0){
        $pdo->rollBack();
        $isCommit = false;
        break;
    }
}

if($isCommit){
    //提交事物
    $pdo->commit();
}