pdo提供统一安全接口执行数据库crud操作：先用dsn创建连接并设异常模式；再通过预处理语句绑定参数实现增删改查；最后显式销毁对象并用try-catch处理异常。
如果您需要在PHP中执行数据库的增删改查操作，PDO提供了一种统一且安全的接口来连接和操作多种数据库。以下是使用PDO进行基本CRUD操作的具体步骤：
一、建立PDO数据库连接
PDO连接需指定数据源名称（DSN）、用户名和密码，启用异常模式可便于错误捕获。连接对象创建后即可用于后续所有操作。
1、定义数据库连接参数，包括主机名、数据库名、字符集等信息。
2、使用new PDO()实例化连接对象，DSN格式为"mysql:host=localhost;dbname=testdb;charset=utf8mb4"。
立即学习“PHP免费学习笔记（深入）”；
3、设置PDO错误处理模式为PDO::ERRMODE_EXCEPTION，确保SQL错误抛出异常而非静默失败。
4、将连接对象赋值给变量（如$pdo），供后续查询调用。
二、使用PDOStatement执行插入操作
插入数据应使用预处理语句防止SQL注入，通过占位符绑定实际值，提升安全性与复用性。
1、调用$pdo->prepare()方法传入带命名占位符的INSERT SQL语句，例如"INSERT INTO users (name, email) VALUES (:name, :email)"。
2、调用返回的PDOStatement对象的bindValue()方法，分别绑定:name和:email对应的实际字符串值。
3、调用execute()方法提交插入操作。
4、可通过$pdo->lastInsertId()获取刚插入记录的自增主键值。
三、使用PDOStatement执行查询操作
查询操作需区分单行与多行结果，fetch()适用于获取单条记录，fetchAll()适用于批量读取，均支持关联索引或数字索引方式返回。
1、调用$pdo->prepare()传入SELECT语句，如"SELECT * FROM users WHERE id = :id"。
2、使用bindParam()或bindValue()绑定:id参数值。
3、调用execute()执行查询。
4、对单行结果调用fetch(PDO::FETCH_ASSOC)，对多行结果调用fetchAll(PDO::FETCH_ASSOC)。
四、使用PDOStatement执行更新操作
更新操作同样依赖预处理语句，通过WHERE条件精准定位待修改记录，避免误更新全表数据。
1、编写UPDATE语句并包含命名占位符，例如"UPDATE users SET name = :name, email = :email WHERE id = :id"。
2、调用prepare()获得PDOStatement对象。
3、依次绑定:name、:email和:id三个参数值。
4、调用execute()执行更新，返回受影响行数可用于验证是否成功匹配目标记录。
五、使用PDOStatement执行删除操作
删除操作必须严格限定WHERE条件，防止无条件执行DROP或DELETE导致数据丢失；预处理机制可确保条件值被正确转义。
1、构造带命名占位符的DELETE语句，例如"DELETE FROM users WHERE id = :id"。
2、调用$pdo->prepare()生成PDOStatement实例。
3、使用bindValue()绑定:id参数为具体整数值。
4、调用execute()执行删除，检查返回值是否大于0以确认有记录被移除。
六、关闭PDO连接与资源清理
PDO连接在脚本结束时自动释放，但显式销毁连接对象有助于及时释放数据库连接池资源，尤其在长生命周期脚本中更为重要。
1、将PDO对象变量设为null，例如$pdo = null。
2、若存在已准备的PDOStatement对象，也应设为null以解除引用。
3、确认未发生未捕获的PDOException异常，避免因异常中断导致连接未正常关闭。
七、错误处理与调试配置
启用PDO异常模式后，所有SQL错误将抛出PDOException，结合try-catch结构可实现精细化错误响应与日志记录。
1、在try块内执行prepare()、execute()等可能失败的操作。
2、在catch块中捕获PDOException实例，调用getMessage()和getCode()获取错误详情。
3、根据错误码判断是否为约束冲突、连接失败或语法错误等类型。
4、禁止在生产环境显示详细错误信息，应记录至日志文件而非输出到浏览器。
