1. PDO简介
PHP Data Objects (PDO) 是一个轻量级的、具有兼容接口的数据持久层抽象层。它提供了一个统一的API来访问多种数据库系统，如MySQL、PostgreSQL、SQLite、Oracle等。PDO扩展在PHP 5.1.0及以上版本中可用，并已成为PHP社区中处理数据库操作的标准方式。
PDO的优势包括：
数据库无关性
：PDO支持12种不同的数据库驱动，这意味着你可以使用相同的代码来连接和操作不同的数据库系统。
面向对象接口
：PDO提供了一套面向对象的接口，使得数据库操作更加直观和易于理解。
预处理语句
：PDO支持预处理语句，这是一种可以防止SQL注入攻击的安全技术。
异常处理
：PDO使用异常来处理错误，这意味着你可以使用try-catch块来捕获和处理数据库操作中可能出现的错误。
2. PDO安装和配置
PDO通常随PHP一起安装，但某些数据库驱动可能需要单独安装。在PHP配置文件（php.ini）中，你需要确保以下扩展已被启用：
pdo
pdo_{DB_TYPE}
（例如，
pdo_mysql
）
例如，要启用PDO和PDO_MySQL扩展，你可以在php.ini文件中添加以下行：
extension=php_pdo.dll
extension=php_pdo_mysql.dll
保存并重新启动你的Web服务器以使更改生效。
3. PDO连接数据库
以下是使用PDO连接MySQL数据库的示例：
getMessage();
}
?>
4. PDO执行查询
使用PDO执行查询非常简单。以下是一个使用
query()
方法的示例：
setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
$stmt = $pdo->query(“SELECT * FROM users”);
while ($row = $stmt->fetch(PDO::FETCH_ASSOC)) {
echo $row[‘username’] . “\n”;
}
} catch (PDOException $e) {
echo “Query failed: ” . $e->getMessage();
}
?>
5. PDO预处理语句
预处理语句是防止SQL注入攻击的有效方法。以下是一个使用预处理语句的示例：
setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
$stmt = $pdo->prepare(“SELECT * FROM users WHERE username = :username”);
$stmt->execute([‘username’ => $username]);
while ($row = $stmt->fetch(PDO::FETCH_ASSOC)) {
echo $row[‘username’] . “\n”;
}
} catch (PDOException $e) {
echo “Query failed: ” . $e->getMessage();
}
?>
6. PDO异常处理
PDO使用异常来处理错误。这意味着你可以使用try-catch块来捕获和处理数据库操作中可能出现的错误。
getMessage();
}
?>
7. PDO事务处理
PDO支持事务处理，这意味着你可以将多个数据库操作作为一个单元来执行。
beginTransaction();
// 多个数据库操作
$pdo->commit();
} catch (PDOException $e) {
$pdo->rollBack();
echo “Error: ” . $e->getMessage();
}
?>
8. 总结
PDO是一个强大且灵活的数据库操作工具，它提供了统一的API来访问多种数据库系统。通过使用PDO，你可以更安全、更高效地执行数据库操作。