php连接数据库之PDO，PDO的简单使用和预定义占位符的使用以及PDOStatement对象的使用，占位符的不同形式，bindValue和bindParam绑定预定义占位符参数的区别-阿里云开发者社区

php连接数据库之PDO，PDO的简单使用和预定义占位符的使用以及PDOStatement对象的使用，占位符的不同形式，bindValue和bindParam绑定预定义占位符参数的区别

2024-09-27 152

版权

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

本文涉及的产品

云数据库 RDS MySQL，集群系列 2核4GB

RDS MySQL Serverless 基础系列，0.5-2RCU 50GB

云数据库 RDS PostgreSQL，集群系列 2核4GB

简介： 本文介绍了PHP中PDO（PHP Data Objects）扩展的基本概念和使用方法。内容包括PDO类和PDOStatement类的介绍，PDO的简单使用，预定义占位符的使用方法，以及PDOStatement对象的使用。文章还讨论了绑定预定义占位符参数的不同形式，即bindValue和bindParam的区别。通过具体示例，展示了如何使用PDO进行数据库连接、数据查询、数据插入等操作。

PDO

PHP 数据对象（PDO）扩展为 PHP 访问数据库定义了一个轻量级的一致接口。实现 PDO 接口的每个数据库驱动可以将特定具体数据库的特性公开作为标准扩展函数。注意不能单独使用 PDO 扩展执行任何数据库功能；必须使用具体数据库的 PDO 驱动程序来访问数据库服务器。

PDO 提供了数据访问抽象层，这意味着，不管使用哪种数据库，都可以用相同的函数来查询和获取数据。PDO 不提供数据库抽象；不会重写 SQL 或模拟缺失的特性。如果需要，应该使用成熟的抽象层。

数据库支持：firebird，informix，mysql，mssql，odbc，pgsql，sqlite。

PDO 类和 PDOStatement 类

1. PDO 类

class PDO {
   
/* 方法 */
public __construct(
    string $dsn,
    ?string $username = null,
    ?string $password = null,
    ?array $options = null
)
public beginTransaction(): bool
public commit(): bool
public errorCode(): ?string
public errorInfo(): array
public exec(string $statement): int|false
public getAttribute(int $attribute): mixed
public static getAvailableDrivers(): array
public inTransaction(): bool
public lastInsertId(?string $name = null): string|false
public prepare(string $query, array $options = []): PDOStatement|false
public query(string $query, ?int $fetchMode = null): PDOStatement|false
public query(string $query, ?int $fetchMode = PDO::FETCH_COLUMN, int $colno): PDOStatement|false
public query(
    string $query,
    ?int $fetchMode = PDO::FETCH_CLASS,
    string $classname,
    array $constructorArgs
): PDOStatement|false
public query(string $query, ?int $fetchMode = PDO::FETCH_INTO, object $object): PDOStatement|false
public quote(string $string, int $type = PDO::PARAM_STR): string|false
public rollBack(): bool
public setAttribute(int $attribute, mixed $value): bool
}

PDO::beginTransaction — 启动一个事务
PDO::commit — 提交一个事务
PDO::__construct — 创建一个表示数据库连接的 PDO 实例
PDO::errorCode — 获取跟数据库句柄上一次操作相关的 SQLSTATE
PDO::errorInfo — Fetch extended error information associated with the last operation on the database handle
PDO::exec — 执行 SQL 语句，并返回受影响的行数
PDO::getAttribute — 取回一个数据库连接的属性
PDO::getAvailableDrivers — 返回一个可用驱动的数组
PDO::inTransaction — 检查是否在事务内
PDO::lastInsertId — 返回最后插入行的ID或序列值
PDO::prepare — 预处理要执行的语句，并返回语句对象
PDO::query — 预处理并执行没有占位符的 SQL 语句
PDO::quote — 为 SQL 查询里的字符串添加引号
PDO::rollBack — 回滚事务
PDO::setAttribute — 设置属性

2. PDOStatement 类

class PDOStatement implements IteratorAggregate {
   
/* 属性 */
public string $queryString;
/* 方法 */
public bindColumn(
    string|int $column,
    mixed &$var,
    int $type = PDO::PARAM_STR,
    int $maxLength = 0,
    mixed $driverOptions = null
): bool
public bindParam(
    string|int $param,
    mixed &$var,
    int $type = PDO::PARAM_STR,
    int $maxLength = 0,
    mixed $driverOptions = null
): bool
public bindValue(string|int $param, mixed $value, int $type = PDO::PARAM_STR): bool
public closeCursor(): bool
public columnCount(): int
public debugDumpParams(): ?bool
public errorCode(): ?string
public errorInfo(): array
public execute(?array $params = null): bool
public fetch(int $mode = PDO::FETCH_DEFAULT, int $cursorOrientation = PDO::FETCH_ORI_NEXT, int $cursorOffset = 0): mixed
public fetchAll(int $mode = PDO::FETCH_DEFAULT): array
public fetchAll(int $mode = PDO::FETCH_COLUMN, int $column): array
public fetchAll(int $mode = PDO::FETCH_CLASS, string $class, ?array $constructorArgs): array
public fetchAll(int $mode = PDO::FETCH_FUNC, callable $callback): array
public fetchColumn(int $column = 0): mixed
public fetchObject(?string $class = "stdClass", array $constructorArgs = []): object|false
public getAttribute(int $name): mixed
public getColumnMeta(int $column): array|false
public getIterator(): Iterator
public nextRowset(): bool
public rowCount(): int
public setAttribute(int $attribute, mixed $value): bool
public setFetchMode(int $mode): bool
public setFetchMode(int $mode = PDO::FETCH_COLUMN, int $colno): bool
public setFetchMode(int $mode = PDO::FETCH_CLASS, string $class, ?array $constructorArgs = null): bool
public setFetchMode(int $mode = PDO::FETCH_INTO, object $object): bool
}

PDOStatement::bindColumn— 绑定一列到一个 PHP 变量
PDOStatement::bindParam— 绑定一个参数到指定的变量名
PDOStatement::bindValue — 把一个值绑定到一个参数
PDOStatement::closeCursor — 关闭游标，使语句能再次被执行
PDOStatement::columnCount — 返回结果集中的列数
PDOStatement::debugDumpParams — 打印一条 SQL 预处理命令
PDOStatement::errorCode — 获取跟上一次语句句柄操作相关的 SQLSTATE
PDOStatement::errorInfo — 获取跟上一次语句句柄操作相关的扩展错误信息
PDOStatement::execute — 执行预处理语句
PDOStatement::fetch — 从结果集中获取下一行
PDOStatement::fetchAll — 从结果集中获取剩余的行
PDOStatement::fetchColumn — 从结果集中的下一行返回单独的一列
PDOStatement::fetchObject — 获取下一行并作为一个对象返回
PDOStatement::getAttribute — 检索语句属性
PDOStatement::getColumnMeta — 返回结果集中一列的元数据
PDOStatement::getIterator — Gets result set iterator
PDOStatement::nextRowset — 在一个多行集合语句句柄中推进到下一个行集合
PDOStatement::rowCount — 返回受上一个 SQL 语句影响的行数
PDOStatement::setAttribute — 设置一个语句属性
PDOStatement::setFetchMode — 为语句设置默认的获取模式

PDO的使用

1.pdo的简单使用

使用pdo操纵数据库，大致分为以下几步：

连接数据库，获取PDO实例对象, 使用 new PDO($dsn,$username,$password,[])获取PDO实例对象,$dsn为数据库的类型mysql,oracle…以及要操纵的数据库名称，以及访问的主机名，$username,$password为对应的数据库的账户和密码；[]为一些不必要参数，如指定数据库编码方式，一些预定义常量…
编写sql语句,crud 增删改查
使用$pdo->query($sql)执行sql,并且以PDOStatement对象返回结果集，如果没找到结果集则返回false。
可以使用fetch()(从结果集中获取下一行),fetchAll() (从结果集中获取剩余的行), fetchColumn() ( 从结果集中的下一行返回单独的一列)，fetchObject() (获取下一行并作为一个对象返回)…的方式来遍历结果集。

比如下面的例子，查询某个表的所有数据，并且遍历打印数据：

<?php
$type = 'mysql';  // 数据库为mysql数据库
$hostname = 'localhost';  // 主机名为本地服务器
$username ='root';  // mysql 的账户
$password = 'root'; // mysql 的密码
$dbname = 'phpdemo';  // 操纵的数据库名


try{
   
    $dsn = "$type:dbname=$dbname;host=$hostname";
    // 初始化 pdo对象
    $pdo = new PDO($dsn,$username,$password,[
        // 开启异常模式
        PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION
    ]);
}catch (PDOException $e){
   
    die("数据库连接失败:".$e->getMessage());
}

// 使用pdo->query() 预处理并执行sql语句,以 PDOStatement 对象形式返回结果集,
// 如果数据不存在则返回false
$stmt = $pdo->query('select * from book');

// 以关联数组的方式将结果集返回
$data = $stmt->fetchAll(PDO::FETCH_ASSOC);

// 打印输出sql查询到的数据
echo "<pre>";
var_dump($data);
echo "</pre>";

在这里插入图片描述

2.预定义占位符

PDO对预处理语句的支持需要使用PDOStatement类对象，但该类对象并不是通过NEW关键字实例化出来的，而是通过PDO对象中的prepare()方法，在数据库服务器中准备好一个预处理的SQL语句后直接返回的。

如果通过之前执行PDO对象中的query()方法返回的PDOStatement类对象，只代表的是一个结果集对象。

而如果通过执行PDO对象中的prepare()方法产生的PDOStatement类对象，则为一个查询对象，能定义和执行参数化的SQL命令。

使用PDOStatement类对象对sql进行预处理的步骤大致分为如下几步：

连接数据库，获取PDO实例对象 $pdo = new PDO($dsn,$username,$password);
准备要预处理的sql语句 ,$sql = "select * from book where id = ?" 或者 $sql = "select * from book where id=:id" (预定义占位符的sql语句)
使用PDO实例对象的prepare()方法，得到PDOStatement类对象，$stmt = $pdo->prepare($sql,)
使用PDOStatement类对象的bindParam()方法，绑定对应的预定义占位符
使用PDOStatement类对象的execute()方法，正式执行sql.

<?php
$type = 'mysql';  // 数据库为mysql数据库
$hostname = 'localhost';  // 主机名为本地服务器
$username ='root';  // mysql 的账户
$password = 'root'; // mysql 的密码
$dbname = 'phpdemo';  // 操纵的数据库名


try{
   
    $dsn = "$type:dbname=$dbname;host=$hostname";
    // 初始化 pdo对象
    $pdo = new PDO($dsn,$username,$password,[
        // 开启异常模式
        PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION
    ]);
}catch (PDOException $e){
   
    die("数据库连接失败:".$e->getMessage());
}


$sql = "insert into book (booKName,bookPrice,author) values(?,?,?)";

// 预处理sql获取pdostatement对象
$stmt = $pdo->prepare($sql);

// 绑定预定义占位符
$bookName = "大话数据结构";
$bookPrice = "40";
$author = "大牛";
$stmt->bindParam(1,$bookName);
$stmt->bindParam(2,$bookPrice);
$stmt->bindParam(3,$author);

// 执行sql
$stmt->execute();

在这里插入图片描述

上面预定义占位符绑定的方式，还有bindColumn() 绑定一列到一个 PHP 变量即字段列和变量对应和 bindValue() 把一个值绑定到一个参数。

那么上面的代码可以修改如下(使用bindValue的方式)：

// ....
$sql = "insert into book (booKName,bookPrice,author) values(:bookName,:bookPrice,:author)";

// 预处理sql获取pdostatement对象
$stmt = $pdo->prepare($sql);

// 绑定预定义占位符
$bookName = "大话数据结构";
$bookPrice = "40";
$author = "大牛";
$stmt->bindValue(":bookName",$bookName,PDO::PARAM_STR);
$stmt->bindValue(":bookPrice",$bookPrice,PDO::PARAM_STR);
$stmt->bindValue(":author",$author,PDO::PARAM_STR);

// 执行sql
$stmt->execute();

小结

使用PDO可以对不同的数据库进行操纵，pdo提供了轻量级的访问数据库的统一接口，对数据访问提供了抽象层，无论使用何种数据库，都可以使用相同的代码去操纵。

1.使用PDO操纵数据库的步骤：

连接对应的数据库，生成PDO实例对象 ,$pdo = new PDO($dsn,$uname,$upwd)
准备sql语句
使用PDO->query()方法，执行对应的sql，并且返回一个PDOStatement对象 ,$stmt = $pdo->query($sql)
可以使用PDOStatement对象来获取数据，它提供了一系列的fetch()方法…,$data = $stmt->fetch()

2.使用PDO操纵数据库，且SQL存在预定义占位符的大致步骤:

连接数据库 $pdo = new PDO($dsn,$uname,$upwd)
准备含占位符的sql语句
预处理sql, $stmt=$pdo->prepare($sql)
绑定参数 ,$stmt->bindParam()
执行Sql,$stmt->excute()

3.使用bindValue和bindParam绑定预定义占位符参数的区别：

方法 bindParam() 和 bindValue() 非常相似，唯一的区别就是前者使用一个PHP变量绑定参数，而后者使用一个值。
所以使用bindParam是第二个参数只能用变量名，而不能用变量值，而bindValue至可以使用具体值。

4.预定义占位符的不同形式:

隐式占位符 ? ，例如 $sql = "insert into book (booKName,bookPrice,author) values(?,?,?)";
显示占位符 :占位符名称，例如 $sql = "insert into book (booKName,bookPrice,author) values(:bookName,:bookPrice,:author)";

php连接数据库之PDO，PDO的简单使用和预定义占位符的使用以及PDOStatement对象的使用，占位符的不同形式，bindValue和bindParam绑定预定义占位符参数的区别

PDO

PDO 类和 PDOStatement 类

1. PDO 类

2. PDOStatement 类

PDO的使用

1.pdo的简单使用

2.预定义占位符

小结

热门文章

最新文章

相关课程

相关电子书

相关实验场景

热门

活动广场

任务中心

开发者评测

高校计划

乘风者计划

训练营

阿里云MVP

话题

直播

下载

镜像站

技术资料

插件

php连接数据库之PDO，PDO的简单使用和预定义占位符的使用以及PDOStatement对象的使用，占位符的不同形式，bindValue和bindParam绑定预定义占位符参数的区别

PDO

PDO 类 和 PDOStatement 类

1. PDO 类

2. PDOStatement 类

PDO的使用

1.pdo的简单使用

2.预定义占位符

小结

热门文章

最新文章

相关课程

相关电子书

相关实验场景

PDO 类和 PDOStatement 类