答案：PDO是PHP中高效安全的数据库操作扩展，支持多种数据库和预处理语句以防止SQL注入。1. 通过new PDO()创建连接，设置异常模式便于错误处理；2. 使用prepare()和execute()执行SQL，支持问号或命名占位符进行参数绑定；3. 查询结果可用fetch()或fetchAll()获取，支持多种数据格式；4. 事务通过beginTransaction()、commit()和rollback()保证数据一致性；5. 可调用rowCount()、columnCount()等方法获取执行信息，便于调试。正确配置错误模式与参数绑定是关键。
PHP中使用PDO（PHP Data Objects）扩展操作数据库，是一种高效、安全且支持多种数据库的数据抽象层方式。它提供了一致的接口来访问MySQL、PostgreSQL、SQLite等主流数据库，同时支持预处理语句，有效防止SQL注入攻击。
1. PDO的基本连接方式
要使用PDO，首先需要创建一个PDO对象来连接数据库。基本语法如下：
try {
$pdo = new PDO("mysql:host=localhost;dbname=testdb", "username", "password");
// 设置错误模式为异常
$pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
} catch (PDOException $e) {
die("连接失败：" . $e->getMessage());
}
说明：
- DSN（数据源名称）包含数据库类型、主机地址和数据库名。
- 用户名和密码用于认证。
- 通过 setAttribute 设置 ERRMODE_EXCEPTION 可在出错时抛出异常，便于调试。
2. 执行SQL语句与数据操作
PDO提供了多种方法执行SQL操作，包括增删改查。
立即学习“PHP免费学习笔记（深入）”；
插入数据示例：
$stmt = $pdo->prepare("INSERT INTO users (name, email) VALUES (?, ?)");
$stmt->execute(["张三", "zhangsan@example.com"]);
echo "新增用户ID：" . $pdo->lastInsertId();
查询数据示例：
$stmt = $pdo->prepare("SELECT * FROM users WHERE id = ?");
$stmt->execute([1]);
$user = $stmt->fetch(PDO::FETCH_ASSOC);
if ($user) {
print_r($user);
}
- 使用 prepare 和 execute 实现预处理，避免拼接SQL字符串。
- fetch 获取单条记录，fetchAll 可获取所有结果集。
- PDO::FETCH_ASSOC 返回关联数组，也可用 PDO::FETCH_NUM（索引数组）或 PDO::FETCH_OBJ（对象）。
3. 使用命名占位符提高可读性
除了问号占位符，PDO还支持命名参数，使SQL更清晰。
$stmt = $pdo->prepare("UPDATE users SET name = :name WHERE id = :id");
$stmt->execute([':name' => '李四', ':id' => 1]);
命名占位符以冒号开头，在参数较多时更易维护，尤其适用于复杂查询。
4. 事务处理保证数据一致性
当多个操作需同时成功或失败时，应使用事务。
try {
$pdo->beginTransaction();
$pdo->exec("UPDATE accounts SET balance = balance - 100 WHERE user_id = 1");
$pdo->exec("UPDATE accounts SET balance = balance + 100 WHERE user_id = 2");
$pdo->commit();
echo "转账成功";
} catch (Exception $e) {
$pdo->rollback();
echo "操作失败：" . $e->getMessage();
}
开启事务后，所有操作在 commit 前不会生效，一旦出错可通过 rollback 回滚。
5. 获取元信息与调试技巧
PDO还支持获取查询列信息、影响行数等。
- $stmt->rowCount()：返回受影响行数（适合 DELETE/UPDATE）。
- $stmt->columnCount()：获取结果列数。
- $stmt->getColumnMeta(0)：获取第一列的元数据（如表名、字段名）。
开发阶段可开启PDO异常模式，便于快速定位问题。
基本上就这些。PDO作为PHP推荐的数据库访问方式，结构清晰、安全性高，配合预处理和事务能应对大多数Web开发场景。掌握其核心用法，是构建稳定应用的基础。不复杂但容易忽略的是错误模式设置和参数绑定细节，务必在项目中统一规范使用。
