PHP笔记之PDO

PDO是PHP数据对象（PHP Data Object）的缩写。
PDO扩展为PHP访问不同数据库定义了一个轻量级的、一致性的接口；
PDO作用是统一各种数据库的访问接口，PDO让跨数据库的使用更具亲和力；
有了PDO，您不必再使用mysqli_*函数、oci_*函数或者mssql_*函数，也不必再为它们封装数据库操作类，只需要使用PDO接口中的方法就可以对各种数据库进行操作。
PDO是一个第三方的类，默认已经集成到PHP中了。

2、PDO的访问流程图

3、创建PDO类的对象

描述：创建一个表示数据库连接的 PDO 对象。
语法：PDO::__construct ( string $dsn [, string $username [, string $password]] )
参数：
- $dsn，数据源名称或叫做 DSN，包含了请求连接到数据库的信息。通常，一个 DSN 由 PDO 驱动名、紧随其后的冒号、以及具体 PDO 驱动的连接语法组成。
- 例如：$dsn = “mysql : host=127.0.0.1; port=3306; dbname=db; charset=utf8”
- $username，数据库用户名。
- $password，数据库密码。

返回值：成功则返回一个PDO对象。

PDO对象常用方法

1、PDO::exec()方法

描述：执行一条 SQL 语句，并返回受影响的行数
语法：int PDO::exec ( string $sql )
参数：$sql要被预处理和执行的 SQL 语句。
注意：不会从SELECT语句返回结果。
返回：返回受修改或删除 SQL 语句影响的行数。如果没有受影响的行，则返回 0。

2、PDO::query()方法

描述：执行一条SQL语句，返回一个结果集对象( PDOStatement )。
语法：public PDOStatement PDO::query ( string $statement )
提示：主要用于SELECT、SHOW语句。
返回：执行成功返回PDOstatement对象，执行失败返回FALSE。

3、PDO::lastInsertId()方法

描述：返回最后插入行的ID或序列值
语法：string PDO::lastInsertId ( void )
返回：返回最后插入行的ID。

4、PDO::setAttribute()方法

描述：设置数据库句柄属性
语法：bool PDO::setAttribute ( int $attribute , mixed $value )
提示：PDO内置了一些可用的通用属性(详细见手册)
- PDO::ATTR_CASE：强制列名为指定的大小写。
- PDO::ATTR_ERRMODE：错误报告
- PDO::ATTR_DEFAULT_FETCH_MODE：设置默认的提取模式。
返回：成功时返回 TRUE，或者在失败时返回 FALSE。

PDOStatement对象常用方法

1、PDOStatement::fetch()方法

描述：从结果集中获取一行，并向下移动指针
语法：mixed PDOStatement::fetch ([ int $fetch_style ] )
参数：$fetch_style，控制下一行如何返回给调用者。
- PDO::FETCH_ASSOC，返回一个索引为结果集列名的数组
- PDO::FETCH_BOTH(默认)，返回一个索引为结果集列名和以0开始的列号的数组
- PDO::FETCH_NUM：返回一个索引为以0开始的结果集列号的数组
返回：此函数（方法）成功时返回的值依赖于提取类型。在所有情况下，失败都返回 FALSE 。

2、PDOStatement::fetchAll()方法

描述：返回一个包含结果集中所有行的数组
语法：array PDOStatement::fetchAll ([ int $fetch_style ] )
参数：$fetch_style，控制下一行如何返回给调用者。
- PDO::FETCH_ASSOC，返回一个索引为结果集列名的数组
- PDO::FETCH_BOTH(默认)，返回一个索引的数组
- PDO::FETCH_NUM：返回一个索引为以0开始的结果集列号的数组

3、PDOStatement::rowCount()方法

描述：返回受上一个 SQL 语句影响的行数
语法：int PDOStatement::rowCount ( void )
返回：返回上一个由对应的 PDOStatement 对象执行SELECT、DELETE、 INSERT、或 UPDATE 语句受影响的行数。
提示：要想使用该函数，必须使用 $pdo->query() 返回 PDOStatement 对象。

PDO错误处理

1、PDO支持三种错误模式

静默模式(Silent)：错误发生后，不会主动报错，是默认的模式；
警告模式(Warning)：错误发生后，通过PHP标准来报告错误；
异常模式(Exception)：错误发生后，抛出异常，需要捕捉和处理；
提示：可以通过 PDO::setAttribute() 更改错误模式。

2、静默模式(Slient)

在静默模式下，当有错误发生时，不会显示在页面上；

此时，可以通过PDO的PDO::errorCode()和PDO::errorInfo()两个方法，来获取错误信息。

3、警告模式(Warning)

因为默认报错模式是静默模式(silent)，如果想报警告错误，必须使用setAttribute()方法提前设置。

4、异常模式(Exception)

因为默认报错模式是静默模式(silent)，如果想报异常错误，必须使用setAttribute()方法提前设置。

SQL语句预处理

1、SQL语句执行过程

SQL语句的执行，分成两个阶段：编译和执行。
如果SQL语句，是第1次执行，先编译再执行。编译过程十分复杂，耗用系统资源，相对不太安全；
如果SQL语句(即相同的SQL语句)，是第2次执行，直接从缓存中读取，无疑执行效率是最高的，也是比较安全的，可以有效避免SQL注入等安全问题；

2、PDO的SQL语句预处理步骤

（1）PDO完成预处理需要的步骤

先提取相同结构的sql部分！(将数据部分，可变的部分去掉)
编译这个相同的结构！将编译结果保存！
再将不同的数据部分进行替换！
执行即可！

（2）提取相同结构的SQL语句

在SQL语句中，使用命名参数或者问号参数，来代替可变的数据。
使用占位符“:value”或者“?”来代替可变的数据。

（3）预编译相同结构的SQL语句

描述：执行预编译的SQL语句结构，并返回一个PDOStatement对象。
语法：public PDOStatement PDO::prepare ( string $statement )
返回：执行成功返回PDOStatement对象，失败返回FALSE。

（4）给占位符绑定数据

描述：绑定一个值到预处理的 SQL 语句中的对应命名占位符或问号占位符。
语法：bool PDOStatement::bindValue ( mixed $parameter , mixed $value )
参数：
- $parameter，参数标识符。对于使用命名占位符的预处理语句，应是类似 :name 形式的参数名。对于使用问号占位符的预处理语句，应是以1开始索引的参数位置。
- $value，绑定到参数的值；
返回：成功时返回 TRUE，或者在失败时返回 FALSE。

（5）执行预处理的SQL语句

描述：执行一条预处理语句
语法：..bool PDOStatement::execute( )
返回：成功时返回 TRUE，或者在失败时返回 FALSE。

PDO概述

1、PDO简介