php PDO运行查询的方法-php教程-PHP中文网

php PDO运行查询的方法

冷漠man

发布： 2025-12-14 21:59:02

原创

317人浏览过

PHP中使用PDO查询主要依赖query()和prepare()配合execute()。1. query()适用于无参数的简单查询，直接返回结果集；2. prepare()与execute()结合用于带用户输入的场景，通过占位符防止SQL注入；3. 使用fetch()、fetchAll()、fetchColumn()等方法获取数据。涉及变量时应优先使用预处理语句以确保安全。

php pdo运行查询的方法

PHP中使用PDO运行查询主要依赖于PDO和PDOStatement对象提供的方法。最常用的方式是使用query()和prepare()配合execute()来执行SQL查询，具体选择取决于是否涉及用户输入。

1. 使用 query() 方法（适合简单、无参数的查询）

当SQL语句不包含外部输入时，可以直接使用query()方法执行查询，并返回一个可遍历的结果集。

try {
    $pdo = new PDO("mysql:host=localhost;dbname=testdb", "username", "password");
    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
<pre class='brush:php;toolbar:false;'>$result = $pdo->query("SELECT id, name FROM users");

foreach ($result as $row) {
    echo $row['id'] . " - " . $row['name'] . "<br>";
}

登录后复制

} catch (PDOException $e) { echo "查询失败: " . $e->getMessage(); }

注意：该方法不适合带有动态参数的查询，容易引发SQL注入风险。

2. 使用 prepare() 和 execute()（推荐用于带参数的查询）

对于包含用户输入的查询，应使用预处理语句（Prepared Statements），通过占位符绑定参数，提高安全性。

立即学习“PHP免费学习笔记（深入）”；

MVM mall 网上购物系统

采用 php+mysql 数据库方式运行的强大网上商店系统，执行效率高速度快，支持多语言，模板和代码分离，轻松创建属于自己的个性化用户界面 v3.5更新： 1).进一步静态化了活动商品. 2).提供了一些重要UFT-8转换文件 3).修复了除了网银在线支付其它支付显示错误的问题. 4).修改了LOGO广告管理,增加LOGO链接后主页LOGO路径错误的问题 5).修改了公告无法发布的问题,可能是打压

查看详情

try {
    $pdo = new PDO("mysql:host=localhost;dbname=testdb", "username", "password");
    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
<pre class='brush:php;toolbar:false;'>$stmt = $pdo->prepare("SELECT id, name FROM users WHERE age > ?");
$stmt->execute([25]);

while ($row = $stmt->fetch()) {
    echo $row['id'] . " - " . $row['name'] . "<br>";
}

登录后复制

} catch (PDOException $e) { echo "查询失败: " . $e->getMessage(); }

也可以使用命名占位符：

$stmt = $pdo->prepare("SELECT id, name FROM users WHERE name LIKE :keyword");
$stmt->execute([':keyword' => '%john%']);
<p>while ($row = $stmt->fetch(PDO::FETCH_ASSOC)) {
print_r($row);
}</p>

登录后复制

3. 获取查询结果的不同方式

PDOStatement提供了多种获取数据的方法，根据需要选择：

fetch()：获取单行数据
fetchAll()：获取所有结果行
fetchColumn()：获取单个值（如统计数量）

// 获取总记录数
$count = $pdo->prepare("SELECT COUNT(*) FROM users");
$count->execute();
echo "用户总数: " . $count->fetchColumn();
<p>// 获取所有数据
$users = $stmt->fetchAll(PDO::FETCH_ASSOC);
foreach ($users as $user) {
echo $user['name'] . "<br>";
}</p>

登录后复制

基本上就这些。日常开发中优先使用预处理语句，安全又灵活。简单查询可用query()，但一旦涉及变量，立刻切换到prepare + execute模式。

以上就是php PDO运行查询的方法的详细内容，更多请关注php中文网其它相关文章！