pdo 是 php 连接数据库的利器，它提供了一个轻量级、一致性的接口，通过数据访问抽象层实现多种数据库的兼容性。1. 配置 pdo：编辑 php.ini 文件启用 pdo.so 和对应数据库驱动（如 pdo_mysql.so），重启 web 服务器并使用 phpinfo() 验证。2. 连接数据库：使用 new pdo() 构造函数传入 dsn、用户名和密码，并设置错误模式为异常。3. 执行查询：可通过 query() 方法执行简单 select 查询，或 prepare() + execute() 实现预处理语句防止 sql 注入。4. 处理结果：使用 fetch() 或 fetchall() 获取数据，推荐以关联数组形式返回。5. 关闭连接：将 pdo 对象设为 null 显式释放资源。6. 事务处理：用 begintransaction() 开始事务，commit() 提交，rollback() 回滚确保数据一致性。7. 错误处理：推荐设置 pdo::attr_errmode 为 pdo::errmode_exception 使用 try...catch 捕获异常，也可通过 errorinfo() 和 errorcode() 获取错误信息。8. 参数绑定：execute() 结合问号或命名占位符传递参数，防止恶意输入被解释为 sql 命令。9. 支持的数据库：包括 mysql、postgresql、sqlite、oracle、ms sql server、ibm db2 等，更改 dsn 即可切换。10. 调用存储过程：使用 prepare("call 存储过程名(?)") 和 bindparam() 绑定参数并指定类型。11. 使用命名占位符：在 sql 中使用 :name 形式，execute() 接收关联数组提升代码可读性。
PDO（PHP Data Objects）扩展提供了一个轻量级的、一致性的接口，用于在PHP脚本中访问数据库。它通过抽象出数据库特定的API，允许开发者使用相同的PHP代码与多种不同的数据库系统进行交互，极大地提高了代码的可移植性和可维护性。
PDO 是 PHP 连接数据库的利器，它让你写的代码可以在不同的数据库之间轻松切换，不用改太多东西。
PDO 扩展通过提供一个数据访问抽象层来实现其功能，这意味着你可以使用相同的函数和方法来查询不同的数据库，而无需担心底层数据库的差异。
立即学习“PHP免费学习笔记（深入）”；
连接数据库，执行查询，处理结果，这些都变得更简单了。
如何配置PHP以启用PDO扩展？
确保你的PHP安装中启用了PDO和相应的数据库驱动。大多数情况下，你需要编辑php.ini文件，取消注释以下行（如果它们被注释了）：
extension=pdo.so extension=pdo_mysql.so ; MySQL extension=pdo_pgsql.so ; PostgreSQL extension=pdo_sqlite.so ; SQLite
具体要启用哪个驱动取决于你要连接的数据库类型。修改后，重启你的Web服务器。如果使用的是命令行PHP，则可能需要重新启动终端会话。可以通过运行phpinfo()函数来验证PDO是否已成功启用。
使用PDO连接到数据库的步骤是什么？
-
创建PDO实例： 使用
new PDO()构造函数，传入DSN（Data Source Name）、用户名和密码。DSN指定了数据库类型、主机、数据库名称等信息。<?php $dsn = 'mysql:host=localhost;dbname=testdb'; $username = 'user'; $password = 'password'; try { $pdo = new PDO($dsn, $username, $password); $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION); // 设置错误模式为抛出异常 } catch (PDOException $e) { echo '连接失败: ' . $e->getMessage(); } ?>这里设置了
ATTR_ERRMODE为ERRMODE_EXCEPTION，这样如果发生错误，PDO会抛出一个异常，方便我们进行错误处理。 -
执行SQL查询： 使用
$pdo->query()方法执行简单的SELECT查询，或者使用$pdo->prepare()方法预处理SQL语句，然后使用$statement->execute()执行。预处理语句可以防止SQL注入攻击，并提高性能。<?php // 简单查询 $result = $pdo->query("SELECT * FROM users"); if ($result) { foreach ($result as $row) { echo $row['username'] . "\n"; } } // 预处理语句 $stmt = $pdo->prepare("SELECT * FROM products WHERE id = ?"); $stmt->execute([1]); // 假设查询id为1的产品 $product = $stmt->fetch(PDO::FETCH_ASSOC); if ($product) { echo $product['name']; } ?>注意，使用预处理语句时，
execute()方法接受一个数组，数组中的元素对应于SQL语句中的占位符（这里是?）。 -
处理结果： 使用
$statement->fetch()、$statement->fetchAll()等方法获取查询结果。fetch()方法一次返回一行数据，而fetchAll()方法返回所有数据。<?php // 获取所有结果 $stmt = $pdo->prepare("SELECT * FROM orders WHERE user_id = ?"); $stmt->execute([123]); $orders = $stmt->fetchAll(PDO::FETCH_ASSOC); // 获取所有订单，并以关联数组形式返回 foreach ($orders as $order) { echo "Order ID: " . $order['id'] . ", Date: " . $order['order_date'] . "\n"; } ?>PDO::FETCH_ASSOC指定了以关联数组的形式返回结果，这样我们可以使用列名来访问数据。 -
关闭连接： 虽然PHP会在脚本执行完毕后自动关闭连接，但显式地将PDO对象设置为null是一个好的习惯，可以立即释放资源。
<?php $pdo = null; ?>
如何使用PDO进行事务处理以确保数据一致性？
事务处理对于需要执行多个相关数据库操作的场景至关重要，例如，从一个账户转账到另一个账户。如果其中一个操作失败，整个事务应该回滚，以保持数据的一致性。
开始事务： 使用
$pdo->beginTransaction()方法开始一个事务。执行操作： 执行所有相关的数据库操作。
提交事务： 如果所有操作都成功，使用
$pdo->commit()方法提交事务。-
回滚事务： 如果任何操作失败，使用
$pdo->rollBack()方法回滚事务。<?php try { $pdo->beginTransaction(); // 从账户A扣款 $stmt = $pdo->prepare("UPDATE accounts SET balance = balance - ? WHERE id = ?"); $stmt->execute([100, 1]); // 向账户B存款 $stmt = $pdo->prepare("UPDATE accounts SET balance = balance + ? WHERE id = ?"); $stmt->execute([100, 2]); $pdo->commit(); echo "转账成功"; } catch (PDOException $e) { $pdo->rollBack(); echo "转账失败: " . $e->getMessage(); } ?>在这个例子中，如果在扣款或存款过程中发生任何错误，
catch块中的rollBack()方法会撤销所有更改，确保账户余额不会出现不一致。
PDO有哪些常见的错误处理策略？
PDO提供了多种错误处理模式，可以通过PDO::ATTR_ERRMODE属性进行配置。
-
PDO::ERRMODE_SILENT： 这是默认模式。PDO会设置错误代码，但不会显示任何错误信息。你需要手动检查错误代码。 -
PDO::ERRMODE_WARNING： PDO会发出一个PHP警告。 -
PDO::ERRMODE_EXCEPTION： PDO会抛出一个PDOException异常。这是推荐的模式，因为它允许你使用try...catch块来捕获和处理错误。
除了设置错误模式，还可以使用$pdo->errorInfo()和$pdo->errorCode()方法来获取错误信息和错误代码。
如何使用PDO绑定参数来防止SQL注入？
绑定参数是防止SQL注入攻击的关键技术。它通过将SQL语句和参数分开处理，确保用户输入的数据不会被解释为SQL代码。
<?php
$stmt = $pdo->prepare("SELECT * FROM users WHERE username = ? AND password = ?");
$username = $_POST['username'];
$password = $_POST['password'];
$stmt->execute([$username, $password]);
$user = $stmt->fetch(PDO::FETCH_ASSOC);
if ($user) {
echo "登录成功";
} else {
echo "登录失败";
}
?>在这个例子中，?是占位符，execute()方法接受一个数组，数组中的元素会安全地绑定到这些占位符。即使$username或$password包含恶意SQL代码，PDO也会将其视为普通字符串，而不是SQL命令。
除了MySQL，PDO还支持哪些数据库？
PDO支持多种数据库，包括但不限于：
- MySQL
- PostgreSQL
- SQLite
- Oracle
- MS SQL Server
- IBM DB2
要使用不同的数据库，只需更改DSN字符串即可。例如，要连接到PostgreSQL数据库，可以使用以下DSN：
<?php $dsn = 'pgsql:host=localhost;port=5432;dbname=testdb'; ?>
请确保已安装并启用了相应的PDO驱动。
如何使用PDO执行存储过程？
可以使用PDO调用存储过程，这允许你在数据库服务器上执行预定义的SQL代码块。
<?php
$stmt = $pdo->prepare("CALL GetCustomerByID(?)");
$customerID = 123;
$stmt->bindParam(1, $customerID, PDO::PARAM_INT); // 绑定参数，并指定数据类型
$stmt->execute();
$customer = $stmt->fetch(PDO::FETCH_ASSOC);
if ($customer) {
echo "Customer Name: " . $customer['name'];
}
?>bindParam()方法用于绑定参数，并允许你指定参数的数据类型。在这个例子中，PDO::PARAM_INT指定$customerID是一个整数。
如何在PDO中使用命名占位符？
除了使用问号?作为占位符，PDO还支持使用命名占位符，这可以提高代码的可读性。
<?php
$stmt = $pdo->prepare("SELECT * FROM products WHERE category = :category AND price < :price");
$category = 'Electronics';
$price = 1000;
$stmt->execute([':category' => $category, ':price' => $price]);
$products = $stmt->fetchAll(PDO::FETCH_ASSOC);
foreach ($products as $product) {
echo $product['name'] . "\n";
}
?>使用命名占位符时，execute()方法接受一个关联数组，数组的键对应于占位符的名称。这使得代码更易于理解和维护，尤其是在SQL语句包含多个参数时。
