来源:自学PHP网 时间:2015-04-16 10:50 作者: 阅读:次
[导读] 最近在linux装了新的环境,php5 6 43;mysql5 5 43;nginx。然后用原来的mysql链接数据库出现的错误。原因就是说连接数据库的方法太旧。建议我用mysqli和PDO来连接数据库。好吧,咱也不能落后,...
最近在linux装了新的环境,php5.6+mysql5.5+nginx。然后用原来的mysql链接数据库出现的错误。 原因就是说连接数据库的方法太旧。建议我用mysqli和PDO来连接数据库。 好吧,咱也不能落后,使用mysqli的确也简单了不少,但是PDO貌似更简单。效率也会得到提升。根据官方文档,貌似对于sql注入的一些风险也做了屏蔽。所以今天写的 博客就是关于php用PDO连接mysql的一些介绍啦! 【PDO是啥】PDO是PHP 5新加入的一个重大功能,因为在PHP 5以前的php4/php3都是一堆的数据库扩展来跟各个数据库的连接和处理,什么php_mysql.dll、php_pgsql.dll、php_mssql.dll、php_sqlite.dll等等扩展来连接MySQL、PostgreSQL、MS SQL Server、SQLite,同样的,我们必须借助 ADOdb、PEAR::DB、PHPlib::DB之类的数据库抽象类来帮助我们,无比烦琐和低效,毕竟,php代码的效率怎么能够我们直接用C/C++写的扩展效率高捏?所以嘛,PDO的出现是必然的,大家要平静学习的心态去接受使用,也许你会发现能够减少你不少功夫哦。 下面说说PDO基于php的版本:PDO 是 PHP 5.1 发行的,也就是说,在 5.1 之前的版本是不支持 PDO,5.1之后的都支持啦。在PHP5.0的PECL扩展中也可以使用。 PDO如何使用: 这里我们就以PHP的黄金搭档mysql作为例子看看: PDO_MYSQL:PDO_MYSQL是PDO接口能够完成连接mysql数据库的驱动(注:仅使用于mysql 3.x以上版本)。 安装:打开php.ini文件,可以找到如下代码,这里可以看到mysql的驱动默认已经打开(前面没有用于注释的分号),如有连接其他数据库的需要,自行添加其他数据库的驱动程序(取出相应的项前面的分号,没有的添上)。 //各数据库的PDO驱动 extension=php_pdo.dll extension=php_pdo_firebird.dll //Firebird extension=php_pdo_informix.dll //Informix extension=php_pdo_mssql.dll //sql server extension=php_pdo_mysql.dll //mysql extension=php_pdo_oci.dll //Oracle extension=php_pdo_oci8.dll extension=php_pdo_odbc.dll //DB2 extension=php_pdo_pgsql.dll //PostgreSQL extension=php_pdo_sqlite.dll //SQLite连接:通过创建PDO基类的实例创建连接。 //连接到数据库 $db = new PDO('mysql:host=localhost;dbname=test', $user, $pass); 简单的查询方法:<?php header('content-type:text/html;charset=utf-8'); try { $db = new PDO('mysql:host=127.0.0.1;dbname=test', 'root', ''); //查询 $rows = $db->query('SELECT * from members')->fetchAll(PDO::FETCH_ASSOC); $rs = array(); foreach($rows as $row) { $rs[] = $row; } $db = null; } catch (PDOException $e) { print "Error!: " . $e->getMessage() . "<br/>"; die(); } print_r($rs); ?> 不明白啥意思,俺们来慢慢讲讲。这行: $db = new PDO($dsn, 'root', ''); $count = $db->exec("INSERT INTO foo SET name = 'heiyeluren',gender='男',time=NOW()"); 默认这个不是长连接,如果需要数据库长连接,需要最后加一个参数:array(PDO::ATTR_PERSISTENT => true)变成这样: 一次操作就这么简单,也许跟以前的没有太大区别,跟ADOdb倒是有几分相似。 使用setFetchMode方法来设置获取结果集的返回值的类型,同样类型还有:PDO::FETCH_ASSOC -- 关联数组形式 PDO::FETCH_NUM -- 数字索引数组形式 PDO::FETCH_BOTH -- 两者数组形式都有,这是缺省的 PDO::FETCH_OBJ -- 按照对象的形式,类似于以前的 mysql_fetch_object() $db->query($sql); 当$sql 中变量可以用$dbh->quote($params); //转义字符串的数据 php pdo statementPDOStatement::bindColumn — 绑定一列到一个 PHP 变量 PDOStatement::bindParam — 绑定一个参数到指定的变量名 PDOStatement::bindValue — 把一个值绑定到一个参数 PDOStatement::closeCursor — 关闭游标,使语句能再次被执行。 PDOStatement::columnCount — 返回结果集中的列数 PDOStatement::debugDumpParams — 打印一条 SQL 预处理命令 PDOStatement::errorCode — 获取跟上一次语句句柄操作相关的 SQLSTATE PDOStatement::errorInfo — 获取跟上一次语句句柄操作相关的扩展错误信息 PDOStatement::execute — 执行一条预处理语句 PDOStatement::fetch — 从结果集中获取下一行 PDOStatement::fetchAll — 返回一个包含结果集中所有行的数组 PDOStatement::fetchColumn — 从结果集中的下一行返回单独的一列。 PDOStatement::fetchObject — 获取下一行并作为一个对象返回。 PDOStatement::getAttribute — 检索一个语句属性 PDOStatement::getColumnMeta — 返回结果集中一列的元数据 PDOStatement::nextRowset — 在一个多行集语句句柄中推进到下一个行集 PDOStatement::rowCount — 返回受上一个 SQL 语句影响的行数 PDOStatement::setAttribute — 设置一个语句属性 PDOStatement::setFetchMode — 为语句设置默认的获取模式。 插入,更新,删除数据,$db->exec("DELETE FROM `xxxx_menu` where mid=43"); 讲一下PDO中的事务PDO->beginTransaction(),PDO->commit(),PDO->rollBack()这三个方法是在支持回滚功能时一起使用的。PDO->beginTransaction()方法标明起始点,PDO->commit()方法标明回滚结束点,并执行SQL,PDO->rollBack()执行回滚。 <?php try { $dbh = new PDO('mysql:host=localhost;dbname=test', ‘root', ”); $dbh->query('set names utf8;'); $dbh->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION); $dbh->beginTransaction(); $dbh->exec(”INSERT INTO `test`.`table` (`name` ,`age`)VALUES ('mick', 22);”); $dbh->exec(”INSERT INTO `test`.`table` (`name` ,`age`)VALUES ('lily', 29);”); $dbh->exec(”INSERT INTO `test`.`table` (`name` ,`age`)VALUES ('susan', 21);”); $dbh->commit(); } catch (Exception $e) { $dbh->rollBack(); echo “Failed: ” . $e->getMessage(); } ?>现在你已经通过PDO建立了连接,在部署查询之前你必须搞明白PDO是怎样管理事务的。如果你以前从未遇到过事务处理,(现在简单介绍一下:)它们提供了4个主要的特性:原子性,一致性,独立性和持久性(Atomicity, Consistency, Isolation and Durability,ACID)通俗一点讲,一个事务中所有的工作在提交时,即使它是分阶段执行的,也要保证安全地应用于数据库,不被其他的连接干扰。事务工作也可以在请求发生错误时轻松地自动取消。 事务的典型运用就是通过把批量的改变“保存起来”然后立即执行。这样就会有彻底地提高更新效率的好处。换句话说,事务可以使你的脚本更快速同时可能更健壮(要实现这个优点你仍然需要正确的使用它们)。 不幸运的是,并不是每个数据库都支持事务,因此PDO需要在建立连接时运行在被认为是“自动提交”的模式下。自动提交模式意味着你执行的每个查询都有它自己隐含的事务处理,无论数据库支持事务还是因数据库不支持而不存在事务。如果你需要一个事务,你必须使用 PDO->beginTransaction() 方法创建一个。如果底层驱动不支持事务处理,一个PDOException就会被抛出(与你的异常处理设置无关,因为这总是一个严重的错误状态)。在一个事物中,你可以使用 PDO->commit() 或 PDO->rollBack() 结束它,这取决于事务中代码运行是否成功。 当脚本结束时或一个连接要关闭时,如果你还有一个未处理完的事务,PDO将会自动将其回滚。这是对于脚本意外终止的情况来说是一个安全的方案——如果你没有明确地提交事务,它将会假设发生了一些错误,为了你数据的安全,所以就执行回滚了。 PDOExceptionPDO 提供了3中不同的错误处理策略。 <?php // 修改默认的错误显示级别 $db->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_WARNING); ?> PDO常用方法:PDO::query() 主要用于有记录结果返回的操作,特别是select操作。 注解: 更多的PDO方法:PDO::beginTransaction — 启动一个事务 PDO::commit — 提交一个事务 PDO::__construct — 创建一个表示数据库连接的 PDO 实例 PDO::errorCode — 获取跟数据库句柄上一次操作相关的 SQLSTATE PDO::errorInfo — Fetch extended error information associated with the last operation on the database handle PDO::exec — 执行一条 SQL 语句,并返回受影响的行数 PDO::getAttribute — 取回一个数据库连接的属性 PDO::getAvailableDrivers — 返回一个可用驱动的数组 PDO::inTransaction — 检查是否在一个事务内 PDO::lastInsertId — 返回最后插入行的ID或序列值 PDO::prepare — Prepares a statement for execution and returns a statement object PDO::query — Executes an SQL statement, returning a result set as a PDOStatement object PDO::quote — Quotes a string for use in a query. PDO::rollBack — 回滚一个事务 PDO::setAttribute — 设置属性 Exception::getMessage — 获取异常消息内容。 Exception::getPrevious — 返回异常链中的前一个异常 Exception::getCode — 获取异常代码 Exception::getFile — 获取发生异常的程序文件名称 Exception::getLine — 获取发生异常的代码在文件中的行号 Exception::getTrace — 获取异常追踪信息 Exception::getTraceAsString — 获取字符串类型的异常追踪信息 Exception::toString — 将异常对象转换为字符串 Exception::clone — 异常克隆 属性列表:PDO::PARAM_BOOL 表示一个布尔类型 PDO::PARAM_NULL 表示一个SQL中的NULL类型 PDO::PARAM_INT 表示一个SQL中的INTEGER类型 PDO::PARAM_STR 表示一个SQL中的SQL CHAR,VARCHAR类型 PDO::PARAM_LOB 表示一个SQL中的large object类型 PDO::PARAM_STMT 表示一个SQL中的recordset类型,还没有被支持 PDO::PARAM_INPUT_OUTPUT Specifies that the parameter is an INOUT parameter for a stored procedure. You must bitwise-OR this value with an explicit PDO::PARAM_* data type. PDO::FETCH_LAZY 将每一行结果作为一个对象返回 PDO::FETCH_ASSOC 仅仅返回以键值作为下标的查询的结果集,名称相同的数据只返回一个 PDO::FETCH_NAMED 仅仅返回以键值作为下标的查询的结果集,名称相同的数据以数组形式返回 PDO::FETCH_NUM 仅仅返回以数字作为下标的查询的结果集 PDO::FETCH_BOTH 同时返回以键值和数字作为下标的查询的结果集 PDO::FETCH_OBJ 以对象的形式返回结果集 PDO::FETCH_BOUND 将PDOStatement::bindParam()和PDOStatement::bindColumn()所绑定的值作为变量名赋值后返回 PDO::FETCH_COLUMN 表示仅仅返回结果集中的某一列 PDO::FETCH_CLASS 表示以类的形式返回结果集 PDO::FETCH_INTO 表示将数据合并入一个存在的类中进行返回 PDO::FETCH_FUNC PDO::FETCH_GROUP PDO::FETCH_UNIQUE PDO::FETCH_KEY_PAIR 以首个键值下表,后面数字下表的形式返回结果集 PDO::FETCH_CLASSTYPE PDO::FETCH_SERIALIZE 表示将数据合并入一个存在的类中并序列化返回 PDO::FETCH_PROPS_LATE Available since PHP 5.2.0 PDO::ATTR_AUTOCOMMIT 在设置成true的时候,PDO会自动尝试停止接受委托,开始执行 PDO::ATTR_PREFETCH 设置应用程序提前获取的数据大小,并非所有的数据库哦度支持 PDO::ATTR_TIMEOUT 设置连接数据库超时的值 PDO::ATTR_ERRMODE 设置Error处理的模式 PDO::ATTR_SERVER_VERSION 只读属性,表示PDO连接的服务器端数据库版本 PDO::ATTR_CLIENT_VERSION 只读属性,表示PDO连接的客户端PDO驱动版本 PDO::ATTR_SERVER_INFO 只读属性,表示PDO连接的服务器的meta信息 PDO::ATTR_CONNECTION_STATUS PDO::ATTR_CASE 通过PDO::CASE_*中的内容对列的形式进行操作 PDO::ATTR_CURSOR_NAME 获取或者设定指针的名称 PDO::ATTR_CURSOR 设置指针的类型,PDO现在支持PDO::CURSOR_FWDONLY和PDO::CURSOR_FWDONLY PDO::ATTR_DRIVER_NAME 返回使用的PDO驱动的名称 PDO::ATTR_ORACLE_NULLS 将返回的空字符串转换为SQL的NULL PDO::ATTR_PERSISTENT 获取一个存在的连接 PDO::ATTR_STATEMENT_CLASS PDO::ATTR_FETCH_CATALOG_NAMES 在返回的结果集中,使用自定义目录名称来代替字段名。 PDO::ATTR_FETCH_TABLE_NAMES 在返回的结果集中,使用自定义表格名称来代替字段名。 PDO::ATTR_STRINGIFY_FETCHES PDO::ATTR_MAX_COLUMN_LEN PDO::ATTR_DEFAULT_FETCH_MODE Available since PHP 5.2.0 PDO::ATTR_EMULATE_PREPARES Available since PHP 5.1.3. PDO::ERRMODE_SILENT 发生错误时不汇报任何的错误信息,是默认值 PDO::ERRMODE_WARNING 发生错误时发出一条php的E_WARNING的信息 PDO::ERRMODE_EXCEPTION 发生错误时抛出一个PDOException PDO::CASE_NATURAL 回复列的默认显示格式 PDO::CASE_LOWER 强制列的名字小写 PDO::CASE_UPPER 强制列的名字大写 PDO::NULL_NATURAL PDO::NULL_EMPTY_STRING PDO::NULL_TO_STRING PDO::FETCH_ORI_NEXT 获取结果集中的下一行数据,仅在有指针功能时有效 PDO::FETCH_ORI_PRIOR 获取结果集中的上一行数据,仅在有指针功能时有效 PDO::FETCH_ORI_FIRST 获取结果集中的第一行数据,仅在有指针功能时有效 PDO::FETCH_ORI_LAST 获取结果集中的最后一行数据,仅在有指针功能时有效 PDO::FETCH_ORI_ABS 获取结果集中的某一行数据,仅在有指针功能时有效 PDO::FETCH_ORI_REL 获取结果集中当前行后某行的数据,仅在有指针功能时有效 PDO::CURSOR_FWDONLY 建立一个只能向后的指针操作对象 PDO::CURSOR_SCROLL 建立一个指针操作对象,传递PDO::FETCH_ORI_*中的内容来控制结果集 PDO::ERR_NONE (string) 设定没有错误时候的错误信息 <?php $dbh = new PDO('mysql:host=localhost;dbname=access_control', 'root', ''); $dbh->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION); $dbh->exec('set names utf8'); /*添加*/ //$sql = "INSERT INTO `user` SET `login`=:login AND `password`=:password"; $sql = "INSERT INTO `user` (`login` ,`password`)VALUES (:login, :password)"; $stmt = $dbh->prepare($sql); $stmt->execute(array(':login'=>'kevin2',':password'=>'')); echo $dbh->lastinsertid(); /*修改*/ $sql = "UPDATE `user` SET `password`=:password WHERE `user_id`=:userId"; $stmt = $dbh->prepare($sql); $stmt->execute(array(':userId'=>'7', ':password'=>'4607e782c4d86fd5364d7e4508bb10d9')); echo $stmt->rowCount(); /*删除*/ $sql = "DELETE FROM `user` WHERE `login` LIKE 'kevin_'"; //kevin% $stmt = $dbh->prepare($sql); $stmt->execute(); echo $stmt->rowCount(); /*查询*/ $login = 'kevin%'; $sql = "SELECT * FROM `user` WHERE `login` LIKE :login"; $stmt = $dbh->prepare($sql); $stmt->execute(array(':login'=>$login)); while($row = $stmt->fetch(PDO::FETCH_ASSOC)){ print_r($row); } print_r( $stmt->fetchAll(PDO::FETCH_ASSOC)); ?> |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习,以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明:本站所有视频,教程都由网友上传,站长收集和分享给大家学习使用,如由牵扯版权问题请联系站长邮箱904561283@qq.com