PHP PDO

PHP Data Object (PDO) 是一个用于访问数据库的轻量级、一致性的接口。它提供了一个数据访问抽象层，这样，无论使用哪种数据库，都可以通过相同的函数来执行查询和获取数据。

简介

PHP PDO (PHP Data Object) 扩展定义了一个轻量级的、一致性的接口，用于访问由 PHP 5.1 及后续版本支持的数据库系统。您可以使用 PDO 无缝地访问多种不同类型的数据库，而且它支持预处理语句和绑定参数。

安装与设置

如果想要在 PHP 中使用 PDO，首先需要确保已经正确安装了该扩展。可以通过检查 php.ini 文件或者使用 phpinfo() 函数来验证是否已经启用了 PDO。

连接到数据库

使用 PDO，首先需要创建一个数据库实例。下面是一个基本的示例：

$dsn = 'mysql:host=localhost;dbname=test';
$username = 'user';
$password = 'pass';

try {
    $conn = new PDO($dsn, $username, $password);
} catch (PDOException $e) {
    echo "Connection failed: " . $e->getMessage();
}

在这个例子中，DSN 字符串定义了数据库类型、主机和数据库名。然后使用 new PDO() 创建一个新的 PDO 实例。

执行查询

可以使用 query() 方法来执行 SQL 查询：

$sql = 'SELECT * FROM users';
$stmt = $conn->query($sql);

query() 方法返回一个 PDOStatement 对象，可以使用 fetchAll() 或 fetch() 等方法来获取查询结果：

while ($row = $stmt->fetch()) {
    echo $row['name'];
}

预处理语句和绑定参数

为了防止 SQL 注入攻击，应该使用预处理语句。下面是一个示例：

$sql = 'SELECT * FROM users WHERE id = :id';
$stmt = $conn->prepare($sql);

$stmt->execute(['id' => $id]);

while ($row = $stmt->fetch()) {
    echo $row['name'];
}

在这个例子中，使用 prepare() 方法来准备 SQL 语句。然后使用 execute() 方法来执行预处理语句，并传递一个包含参数值的数组。

错误处理

可以通过设置 PDO 的属性 PDO::ATTR_ERRMODE 来配置如何处理数据库操作中的错误：

$conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

在这个例子中，设置错误模式为 PDO::ERRMODE_EXCEPTION，这样一旦发生错误，就会抛出一个异常。

结论

PHP PDO 提供了一个简单而强大的数据库访问接口。它支持多种数据库类型、预处理语句和绑定参数，并且可以配置错误处理方式。无论是进行基本的 CRUD 操作还是执行复杂的查询，PDO 都能提供足够的功能和灵活性。