《PHP編程:詳解PHP中的PDO類》要點:
本文介紹了PHP編程:詳解PHP中的PDO類,希望對您有用。如果有疑問,可以聯(lián)系我們。
?簡介PHP編程
咱一起來看看PDO類.PDO是PHP Data Objects的縮寫,它被描述為“在PHP中拜訪數(shù)據(jù)庫的輕量級,兼容性的接口”.盡管它的名字不咋好聽,但PDO是一個在PHP中拜訪數(shù)據(jù)庫會讓人喜愛的方式.
與MySQLi的不同PHP編程
MySQLi和PDO很相似,都有兩方面主要區(qū)別:PHP編程
1.MySQLi只能拜訪MySQL,但PDO可以拜訪12種不同的數(shù)據(jù)庫PHP編程
2.PDO沒有普通函數(shù)調(diào)用(mysqli_*functions)
開始步調(diào)PHP編程
首先,你得確定一下你的PHP是否安裝了PDO插件.你可以用$test=new PDO()的成果來測試.如果提示說是參數(shù)不匹配,那證明已經(jīng)安裝了PDO插件,如果說是對象不存在,你得先確認(rèn)一下在pho.ini中php_pdo_yourssqlserverhere.extis是否被注釋掉了.如果沒有這句話,那你得安裝PDO了,這里就不鋁恕PHP編程
連接PHP編程
現(xiàn)在我們確認(rèn)服務(wù)器已經(jīng)工作,開始連接數(shù)據(jù)庫吧:
?
PHP編程
$dsn = 'mysql:dbname=demo;host=localhost;port=3306'; $username = 'root'; $password = 'password_here'; try { $db = new PDO($dsn, $username, $password); // also allows an extra parameter of configuration } catch(PDOException $e) { die('Could not connect to the database:<br/>' . $e); }
除$dsn之外,所有語句和變量都能自我解釋.DSN指的是數(shù)據(jù)源名稱,有多種輸入類型.最常見的一種是我們剛剛用的這種,PHP官網(wǎng)解釋了 其他可用的DSN .PHP編程
你可以省去DSN的其他額外參數(shù),只需要在數(shù)據(jù)庫驅(qū)動后面帶個冒號,比如(mysql:).在這種情況下PDO將會嘗試連接到當(dāng)?shù)財?shù)據(jù)庫.就像當(dāng)你使用MySQLi時需要在查詢中指定數(shù)據(jù)庫名稱一樣.PHP編程
最后一件你必要注意的事情就是我們用try-catch塊包裹了我們的初始化對象.PDO連接失敗的時候?qū)伋鯬DOException異常而不是查詢失敗的時候.如果你愿意你可以使用下面代碼$db=line來選擇異常的模式.
?
PHP編程
$db->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
或者你可以直接在PDO初始化時傳遞參數(shù):
?
PHP編程
$db = new PDO($dsn, $username, $password, array ( PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION ));
我們現(xiàn)在使用的是錯誤的方式――在失敗時候簡單返回false,我們是沒有理由紕謬異常進(jìn)行處理的.PHP編程
基本查詢PHP編程
在PDO中使用query和exec兩種辦法使得對數(shù)據(jù)庫查詢變得非常簡單.如果你想得到查詢結(jié)果的行數(shù)exec是非常好用的,因此對SELECT查詢語句是非常有用的.PHP編程
現(xiàn)在我們通過下面的一個例子查看這兩種辦法:
?
PHP編程
$statement = <<<SQL SELECT * FROM `foods` WHERE `healthy` = 0 SQL; $foods = $db->query($statement);
假設(shè)我們的查詢是正確的,$foods現(xiàn)在是一個PDO Statement對象,我們可以用它獲取到我們的成果或者是查看這次查詢中一共查到多少條成果集.
行數(shù)PHP編程
不足的是,PDO沒有提供一個統(tǒng)一的辦法去計算返回的行數(shù).PDO Statement包含了一個叫做rowCount的辦法,但是這個辦法卻不能保證在每一個SQL驅(qū)動中起作用(幸運的是,它能夠在Mysql數(shù)據(jù)庫中起作用).PHP編程
如果你的SQL驅(qū)動不支持這個辦法,你也有2個選擇:使用二次查詢(SELECT COUNT(*))或者使用簡單的count($foods)得到行數(shù).PHP編程
幸運的是對我們的MySQL例子,我們可以使用下面的簡單辦法來輸出正確的行數(shù).
?
PHP編程
echo $foods->rowCount();
遍歷成果集PHP編程
打印出這些可口的食物一點也不困難:
?
PHP編程
foreach($foods->FetchAll() as $food) { echo $food['name'] . '<br />'; }
唯一需要注意的是PDO也支持Fetch辦法,這個辦法只會返回第一條結(jié)果,這對于只需要查詢一條結(jié)果集是非常有用的.
轉(zhuǎn)義用戶輸入(的特殊字符)PHP編程
你可曾聽說過(mysqli_)real_escape_string,這是用于確保用戶輸入平安數(shù)據(jù).PDO提供了一個方法叫做quote,這個方法可以把輸入字符串中帶有引號的地方進(jìn)行特殊字符轉(zhuǎn)義.
?
PHP編程
$input: this is's' a '''pretty dange'rous str'ing
在轉(zhuǎn)義后,最終得到下面成果:
?
PHP編程
$db->quote($input): 'this is\'s\' a \'\'\'pretty dange\'rous str\'ing' exec()
正如上面提到的,你可以使用exec()辦法實現(xiàn)UPDATE,DELETE和INSERT 操作,執(zhí)行后它會返回受影響行數(shù)的數(shù)量:
?
PHP編程
$statement = <<<SQL DELETE FROM `foods` WHERE `healthy` = 1; SQL; echo $db->exec($statement); // outputs number of deleted rows
預(yù)處置語句PHP編程
盡管exec方法和查詢在PHP中仍然被大量使用和支持,但是PHP官網(wǎng)上還是要求大家用預(yù)處理語句的方式來替代.為什么呢?主要是因為:它更平安.預(yù)處理語句不會直接在實際查詢中插入?yún)?shù),這就避免了許多潛在的SQL注入.PHP編程
然而出于某種原因,PDO實際上并沒有真正的使用預(yù)處置,它是在模擬預(yù)處置方式,在將語句傳給SQL服務(wù)器之前會把參數(shù)數(shù)據(jù)插入到語句中,這使得某些系統(tǒng)容易受到SQL注入.PHP編程
如果你的SQL服務(wù)器不真正的支持預(yù)處置,我們可以很容易的通過如下方式在PDO初始化時傳參來修復(fù)這個問題:
?
PHP編程
$db->setAttribute(PDO::ATTR_EMULATE_PREPARES, false);
接下來開始我們的第一個預(yù)處置語句吧:
?
PHP編程
$statement = $db->prepare('SELECT * FROM foods WHERE `name`=? AND `healthy`=?'); $statement2 = $db->prepare('SELECT * FROM foods WHERE `name`=:name AND `healthy`=:healthy)';
正如你所見,有兩種創(chuàng)建參數(shù)的辦法,命名的與匿名的(不可以同時出現(xiàn)在一個語句中).然后你可以使用bindValue來敲進(jìn)你的輸入:
?
PHP編程
$statement->bindValue(1, 'Cake'); $statement->bindValue(2, true); $statement2->bindValue(':name', 'Pie'); $statement2->bindValue(':healthy', false);
注意使用命名參數(shù)的時候你要包含進(jìn)冒號(:).PDO還有一個bindParam辦法,可以通過引用綁定數(shù)值,也就是說它只在語句執(zhí)行的時候查找相應(yīng)數(shù)值.PHP編程
現(xiàn)在剩下的唯一要做的事情,便是執(zhí)行我們的語句:
?
PHP編程
$statement->execute(); $statement2->execute(); // Get our results: $cake = $statement->Fetch(); $pie = $statement2->Fetch();
為了避免只使用bindValue帶來的代碼碎片,你可以用數(shù)組給execute辦法作為參數(shù),像這樣:
?
PHP編程
$statement->execute(array(1 => 'Cake', 2 => true)); $statement2->execute(array(':name' => 'Pie', ':healthy' => false));
事務(wù)PHP編程
前面我們已經(jīng)描述過了什么是事務(wù):PHP編程
一個事務(wù)就是執(zhí)行一組查詢,但是并不保留他們的影響到數(shù)據(jù)庫中.這樣做的好處是如果你執(zhí)行了4條相互依賴的插入語句,當(dāng)有一條失敗后,你可以回滾使得其他的數(shù)據(jù)不能夠插入到數(shù)據(jù)庫中,確保相互依賴的字段能夠正確的插入.你需要確保你使用的數(shù)據(jù)庫引擎支持事務(wù).
開啟事務(wù)PHP編程
你可以很簡單的使用beginTransaction()辦法開啟一個事務(wù):
?
PHP編程
$db->beginTransaction(); $db->inTransaction(); // true!
然后你可以繼續(xù)執(zhí)行你的數(shù)據(jù)庫操作語句,在最后提交事務(wù):
?
PHP編程
$db->commit();
還有類似MySQLi中的rollBack()辦法,但是它并不是回滾所有的類型(例如在MySQL中使用DROP TABLE),這個辦法并不是真正的可靠,我建議盡量避免依賴此辦法.PHP編程
其他有用的選項PHP編程
有幾個選項你可以考慮用一下.這些可以作為你的對象初始化時候的第四個參數(shù)輸入.
PHP編程
$options = array($option1 => $value1, $option[..]); $db = new PDO($dsn, $username, $password, $options);PDO::ATTR_DEFAULT_FETCH_MODE
你可以選擇PDO將返回的是什么類型的成果集,如PDO::FETCH_ASSOC,會允許你使用$result['column_name'],或者PDO::FETCH_OBJ,會返回一個匿名對象,以便你使用$result->column_namePHP編程
你還可以將成果放入一個特定的類(模型),可以通過給每一個單獨的查詢設(shè)置一個讀取模式,就像這樣:
?
PHP編程
$query = $db->query('SELECT * FROM `foods`'); $foods = $query->fetchAll(PDO::FETCH_CLASS, 'Food'); PDO::ATTR_ERRMODE- 所有讀取模式
上面我們已經(jīng)解釋過這一條了,但喜歡TryCatch的人必要用到:PDO::ERRMODE_EXCEPTION.如果不論什么原因你想拋出PHP警告,就使用PDO::ERRMODE_WARNING.PHP編程
PDO::ATTR_TIMEOUT
PHP編程
當(dāng)你為載入時間而著急時,你可以使用此屬性來為你的查詢指定一個超時時間,單位是秒. 注意,如果跨越你設(shè)置的時間,缺省會拋出E_WARNING異常, 除非 PDO::ATTR_ERRMODE 被改變.PHP編程
更多屬性信息可以在 PHP官網(wǎng)的屬性設(shè)置 里查看到.
最后的思考PHP編程
PDO是一個在PHP中拜訪你的數(shù)據(jù)庫的很棒的方式,可以認(rèn)為是最好的方式.除非你拒絕使用面向?qū)ο蟮姆椒ɑ蚴翘?xí)慣 MySQLi 的方法名稱,否則沒有理由不使用PDO.PHP編程
更好的是完全切換到只使用預(yù)處置語句,這最終將使你的生活更輕松!PHP編程
《PHP編程:詳解PHP中的PDO類》是否對您有啟發(fā),歡迎查看更多與《PHP編程:詳解PHP中的PDO類》相關(guān)教程,學(xué)精學(xué)透。維易PHP學(xué)院為您提供精彩教程。
轉(zhuǎn)載請注明本頁網(wǎng)址:
http://www.snjht.com/jiaocheng/9750.html