PHP PDO操作总结

2024-04-06 18:06:04 28

0x01：测试PDO是否安装成功

运行如下代码，如果提示参数错误，说明PDO已经安装，如果说明对象不存在，则修改PHP配置文件php.ini，取消php_pdo_yourssqlserverhere.extis前面的注释。


$test=newPDO();

0x02：连接数据库

运行Apache服务器，确定服务器已经运行并且PDO安装成功，那么下面我们就来连接数据库吧。


$dsn='mysql:dbname=demo;host=localhost;port=3306';

$username='root';

$password='password_here';

try{

   $db=newPDO($dsn,$username,$password);

}catch(PDOException$e){

   die('Couldnotconnecttothedatabase:

'.$e);

}

0x03：基本查询

在PDO中使用query和exec两种方法使得对数据库查询变得非常简单。如果你想得到查询结果的行数exec是非常好用的，因此对SELECT查询语句是非常有用的。


$statement=<<<SQL

   SELECT*

   FROM`foods`

   WHERE`healthy`=0

SQL;

 

$foods=$db->query($statement);

如果上面的查询是正确的，则$foods现在是一个PDOStatement对象，我们可以从这个对象中获取我们需要的结果和一共查询到了多少结果集。

0x04：获取行数

如果利用的是Mysql数据库，PDOStatement中包含了一个rowCount的方法可以获取结果集中的行数，如下代码所示：


echo$foods->rowCount;

0x05：遍历结果集

PDOStatment可以使用forech语句进行遍历，如下面代码所示：


foreach($foods->FetchAll()as$food){

   echo$food['name'].'

';

}

PDO也支持Fetch方法，这个方法只返回第一条结果。

0x06：转义用户输入的特殊字符

PDO提供了一个方法叫做quote，这个方法可以把输入字符串中带有引号的地方进行特殊字符转义。


$input=thisis's'a'''prettydange'rousstr'ing

使用quote方法转移后：


$db->quote($input):'thisis\'s\'a\'\'\'prettydange\'rousstr\'ing'

0x07：exec()

PDO可以使用exec()方法实现UPDATE,DELETE和INSERT操作，执行后它会返回受影响行数的数量：


$statement=<<<SQL

   DELETEFROM`foods`

   WHERE`healthy`=1;

SQL;

echo$db->exec($statement);

0x08：预处理语句

尽管exec方法和查询在PHP中仍然被大量使用和支持，但是PHP官网上还是要求大家用预处理语句的方式来替代。为什么呢？主要是因为：它更安全。预处理语句不会直接在实际查询中插入参数，这就避免了许多潜在的SQL注入。

然而出于某种原因，PDO实际上并没有真正的使用预处理，它是在模拟预处理方式，在将语句传给SQL服务器之前会把参数数据插入到语句中，这使得某些系统容易受到SQL注入。

如果你的SQL服务器不真正的支持预处理,我们可以很容易的通过如下方式在PDO初始化时传参来修复这个问题:


$db->setAttribute(PDO::ATTR_EMULATE_PREPARES,false);

下面是我们的第一个预处理语句：


$statement=$db->prepare('SELECT*FROMfoodsWHERE`name`=?AND`healthy`=?');

$statement2=$db->prepare('SELECT*FROMfoodsWHERE`name`=:nameAND`healthy`=:healthy)';

如上面的代码所示，有两种创建参数的方法，命名的与匿名的（不可以同时出现在一个语句中）。然后你可以使用bindValue来敲进你的输入：


$statement->bindValue(1,'Cake');

$statement->bindValue(2,true);

$statement2->bindValue(':name','Pie'); $statement2->bindValue(':healthy',false);

PHP PDO操作总结

热门推荐

随机推荐