PDO 数据访问抽象层
1.操作其它数据库
（1）造对象
|
1
|
$dsn = "mysql:dbname=test3;host=localhost"; //数据源：两个参数：数据库驱动，链接数据库 |
|
1
|
$pdo = new PDO($dsn,"root","123"); //数据源，数据库名，密码 |
（2）写sql语句
|
1
|
1. $sql = "select * from productor"; //查询这个表中的所有数据<br>2. $sql = " insert into productor values('p006','随便')"; //增删改语句 |
（3）执行语句：这里就和MySQLi()的不同之处了
|
1
2
3
4
|
1. $a = $pdo->query($sql); //执行查询语句：用query(); //输出的是关联数组：fetch是输出一条数据， fetch_all是输出所有的数据；PDO::FETCH_ASSOC也有几个常用的：BOTH是关联和索引数组都有，ASSOC第关联数组，NUM是索引数组 $arr = $a->fetch(PDO::FETCH_ASSOC); var_dump($arr); |
|
1
2
|
2. $a = $pdo->exec($sql); //执行其他语句：用exec(); var_dump($a); |
这样就是已经添加进数据库了 ：
2.事务功能
事务：能够控制语句同时成功同时失败，失败时可以回滚
（1）造对象（上面已有）
（2）设置异常模式
|
1
|
$pdo->setAttribute(PDO::ATTR_ERRMODE,PDO::ERRMODE_EXCEPTION); //直接拿过来用 |
（3）开始写事务：语句一起执行，其中只要有一条语句是错误的，就回滚到最开始，并且没有真正执行写入数据库中
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
|
try{ //开启事务 $pdo ->beginTransaction(); $sql1 = "insert into productor values('p007','en')"; //是可以添加的 $sql2 = "insert into productor values('p008','we')"; $sql3 = "insert into productor values('p005','gh')"; //是不能添加的，也就是错误语句 $pdo->exec($sql1); $pdo->exec($sql2); $pdo->exec($sql3);<br> //提交 $pdo->commit(); //正真的写入到数据库中}catch(Exception $e){ //抓住try里面出现的错误，并且处理 echo $e->getMessage(); //获取异常信息<br> //回滚：回到语句最开始 $pdo->rollBack();} |
3.防止sql注入攻击
（1）？占位符：数组必须是索引数组
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
|
/SQL语句里面需要加占位符 ?$sql = "select * from nation where code=?";//$sql = "insert into nation values(?,?)";//准备执行,返回PDOStatement对象$st = $pdo->prepare($sql);//1.调用绑定参数的方法来绑定参数：绑定的参数必须定义//$st->bindParam(1,$code); //前两参数必须写：占位符位置，绑定的参数//$st->bindParam(2,$name);//2.索引数组$attr = array("",""); //$code,$name//执行方法$st->execute($attr); |
（2）字符串方式：数组必须是关联数组
|
1
2
3
4
5
6
7
8
9
10
11
12
13
|
//占位符是字符串$sql = "insert into nation values(:code,:name)";//准备执行$st = $pdo->prepare($sql);<br><br>//1.调用绑定参数参数//$st->bindParam(":code",$code,PDO::PARAM_STR); //前三个参数必须要：字符串，定义的绑定，类型//$st->bindParam(":name",$name,PDO::PARAM_STR);//$code = "n007";//$name = "测试3";//2.关联数组$attr = array("code"=>"n008","name"=>"测试4");$st->execute($attr); |
