🔥码云GVP开源项目 12k star Uniapp+ElementUI 功能强大 支持多语言、二开方便! 广告
# PHP PDO 教程 > 原文: [https://zetcode.com/php/pdo/](https://zetcode.com/php/pdo/) 在本教程中,我们展示了如何在 PHP PDO 中对数据库进行编程。 ## PHP PDO PHP 数据对象(PDO)定义了用于访问 PHP 中数据库的轻量级接口。 它提供了一个数据访问抽象层,用于在 PHP 中使用数据库。 它定义了用于各种数据库系统的一致 API。 ## PHP PDO 类 `PDO`表示 PHP 与数据库服务器之间的连接。 `PDOStatement`代表准备好的语句,在执行该语句后,代表关联的结果集。 `PDOException`表示 PDO 引发的错误。 ## MySQL 数据库 在本教程中,我们将使用 MySQL 数据库。 `countries_mysql.sql` ```php DROP TABLE IF EXISTS countries; CREATE TABLE countries(id BIGINT NOT NULL PRIMARY KEY AUTO_INCREMENT, name VARCHAR(255), population INT); INSERT INTO countries(name, population) VALUES('China', 1382050000); INSERT INTO countries(name, population) VALUES('India', 1313210000); INSERT INTO countries(name, population) VALUES('USA', 324666000); INSERT INTO countries(name, population) VALUES('Indonesia', 260581000); INSERT INTO countries(name, population) VALUES('Brazil', 207221000); INSERT INTO countries(name, population) VALUES('Pakistan', 196626000); INSERT INTO countries(name, population) VALUES('Nigeria', 186988000); INSERT INTO countries(name, population) VALUES('Bangladesh', 162099000); INSERT INTO countries(name, population) VALUES('Nigeria', 186988000); INSERT INTO countries(name, population) VALUES('Russia', 146838000); INSERT INTO countries(name, population) VALUES('Japan', 126830000); ``` 这些 SQL 命令创建一个`countries`表。 ## PHP PDO 查询 PDO `query()`在单个函数调用中执行一条 SQL 语句,返回该语句返回的结果集(如果有)。 `version.php` ```php <?php $dsn = "mysql:host=localhost;dbname=mydb"; $user = "user12"; $passwd = "12user"; $pdo = new PDO($dsn, $user, $passwd); $stm = $pdo->query("SELECT VERSION()"); $version = $stm->fetch(); echo $version[0] . PHP_EOL; ``` 该示例返回 MySQL 的版本。 ```php $dsn = "mysql:host=localhost;dbname=mydb"; $user = "user12"; $passwd = "12user"; ``` 这些变量用于创建到数据库的连接字符串。 `dsn`是数据源名称,其中包含连接到数据库所需的信息。 ```php $pdo = new PDO($dsn, $user, $passwd); ``` 创建一个新的`PDO`对象。 我们向构造器传递数据源名称以及用户名和密码。 `PDO`类表示 PHP 与数据库服务器之间的连接。 ```php $stm = $pdo->query("SELECT VERSION()"); ``` `query()`方法在单个函数调用中执行一条 SQL 语句。 它返回结果集。 ```php $version = $stm->fetch(); ``` PDO 语句的`fetch()`方法从结果集中获取下一行。 在我们的例子中,它是 MySQL 的一个版本。 ```php echo $version[0] . PHP_EOL; ``` `$version`是一个数组; 我们得到它的第一个值。 ```php $ php version.php 5.7.22-0ubuntu0.16.04.1 ``` 这是输出。 ## PHP PDO 执行 PDO `exec()`执行一条 SQL 语句并返回受影响的行数。 `affected_rows.php` ```php <?php $dsn = "mysql:host=localhost;dbname=mydb"; $user = "user12"; $passwd = "12user"; $pdo = new PDO($dsn, $user, $passwd); $id = 12; $nrows = $pdo->exec("DELETE FROM countries WHERE id IN (1, 2, 3)"); echo "The statement affected $nrows rows\n"; ``` 该代码示例将删除三行。 它打印受影响的行数。 ```php $nrows = $pdo->exec("DELETE FROM countries WHERE id IN (1, 2, 3)"); ``` 在此 SQL 语句中,我们删除 ID 为 1、2 和 3 的行。已删除的行数存储在`$nrows`变量中。 ```php echo "The statement deleted $nrows rows\n"; ``` 我们打印已删除的行数。 ## PHP PDO 提取样式 提取样式参数控制如何将下一行返回给调用方。 例如,`PDO::FETCH_ASSOC`返回按列名索引的数组,`PDO::FETCH_NUM`返回按列号索引的数组,`PDO::FETCH_BOTH`返回按列名和索引列号索引的数组。 默认的获取样式为`PDO::FETCH_BOTH`。 `fetch_style_num.php` ```php <?php $dsn = "mysql:host=localhost;dbname=mydb"; $user = "user12"; $passwd = "12user"; $pdo = new PDO($dsn, $user, $passwd); $stm = $pdo->query("SELECT * FROM countries"); $rows = $stm->fetchAll(PDO::FETCH_NUM); foreach($rows as $row) { printf("$row[0] $row[1] $row[2]\n"); } ``` 在此代码示例中,我们在索引数组中获取数据。 ```php $stm = $pdo->query("SELECT * FROM countries"); ``` 我们从`countries`表中选择所有数据。 ```php $rows = $stm->fetchAll(PDO::FETCH_NUM); ``` 我们将`PDO:FETCH_NUM`样式传递给`fetchAll()`方法。 ```php foreach($rows as $row) { printf("$row[0] $row[1] $row[2]\n"); } ``` 我们遍历`$rows`数组并打印字段。 通过数组索引访问这些字段。 `fetch_style_assoc.php` ```php <?php $dsn = "mysql:host=localhost;dbname=mydb"; $user = "user12"; $passwd = "12user"; $pdo = new PDO($dsn, $user, $passwd); $stm = $pdo->query("SELECT * FROM countries"); $rows = $stm->fetchAll(PDO::FETCH_ASSOC); foreach($rows as $row) { printf("{$row['id']} {$row['name']} {$row['population']}\n"); } ``` 在此示例中,我们以关联数组的形式获取数据。 ```php $rows = $stm->fetchAll(PDO::FETCH_ASSOC); ``` 在`fetchAll()`方法中,我们使用`PDO::FETCH_ASSOC`样式。 ## PHP PDO 参数绑定 SQL 语句通常是动态构建的。 用户提供一些输入,并且此输入已内置到语句中。 每当我们处理来自用户的输入时,我们都必须谨慎。 它具有一些严重的安全隐患。 动态构建 SQL 语句的推荐方法是使用参数绑定。 PDO 包含`bindParam()`和`bindValue()`方法来创建参数化查询。 PDO 允许将数据绑定到问号或命名的占位符。 `parameterized_query.php` ```php <?php $dsn = "mysql:host=localhost;dbname=mydb"; $user = "root"; $passwd = "andrea"; $pdo = new PDO($dsn, $user, $passwd); $id = 12; $stm = $pdo->prepare("SELECT * FROM countries WHERE id = ?"); $stm->bindValue(1, $id); $stm->execute(); $row = $stm->fetch(PDO::FETCH_ASSOC); echo "Id: " . $row['id'] . PHP_EOL; echo "Name: " . $row['name'] . PHP_EOL; echo "Population: " . $row['population'] . PHP_EOL; ``` 在示例中,我们使用`bindValue()`创建参数化查询。 我们使用问号占位符。 ```php $id = 12; ``` 说此输入来自用户。 ```php $stm = $pdo->prepare("SELECT * FROM countries WHERE id = ?"); $stm->bindValue(1, $id); $stm->execute(); ``` `select`语句从表中获取特定行。 我们将带有`bindValue()`的值绑定到问号占位符。 在第二种情况下,我们使用`bindParam()`。 `parameterized_query2.php` ```php <?php $dsn = "mysql:host=localhost;dbname=mydb"; $user = "user12"; $passwd = "12user"; $pdo = new PDO($dsn, $user, $passwd); $id = 12; $stm = $pdo->prepare("SELECT * FROM countries WHERE id = :id"); $stm->bindParam(":id", $id, PDO::PARAM_INT); $stm->execute(); $row = $stm->fetch(PDO::FETCH_ASSOC); echo "Id: " . $row['id'] . PHP_EOL; echo "Name: " . $row['name'] . PHP_EOL; echo "Population: " . $row['population'] . PHP_EOL; ``` 该示例选择并打印特定的行。 ```php $stm = $pdo->prepare("SELECT * FROM countries WHERE id = :id"); $stm->bindParam(":id", $id, PDO::PARAM_INT); $stm->execute(); ``` 这次我们使用命名占位符(`:id`)和`bindParam()`。 ## PHP PDO 最后插入的行 ID PDO `lastInsertId()`方法返回最后插入的行 ID。 `create_table.php` ```php <?php $dsn = "mysql:host=localhost;dbname=mydb"; $user = "user12"; $passwd = "12user"; $pdo = new PDO($dsn, $user, $passwd); $sql = "CREATE TABLE words(id INT PRIMARY KEY AUTO_INCREMENT, word VARCHAR(255))"; $ret = $pdo->exec($sql); $pdo->exec("INSERT INTO words(word) VALUES ('pen')"); $pdo->exec("INSERT INTO words(word) VALUES ('bum')"); $pdo->exec("INSERT INTO words(word) VALUES ('hum')"); $pdo->exec("INSERT INTO words(word) VALUES ('den')"); $rowid = $pdo->lastInsertId(); echo "The last inserted row id is: $rowid\n"; ``` 在示例中,我们创建一个新表。 创建表后,我们用`lastInsertId()`找出最后插入的 ID。 ```php $ php create_table.php The last inserted row id is: 4 ``` This is the output. ```php mysql> select * from words; +----+------+ | id | word | +----+------+ | 1 | pen | | 2 | bum | | 3 | hum | | 4 | den | +----+------+ 4 rows in set (0.01 sec) ``` 我们验证数据。 ## PHP PDO 事务 事务是针对一个或多个数据库中数据的数据库操作的基本单位。 事务中所有 SQL 语句的影响可以全部提交给数据库,也可以全部回滚。 PDO `beginTransaction()`启动新事务。 PDO `commit()`提交事务。 PDO `rollback()`将回滚事务。 `transaction.php` ```php <?php $dsn = "mysql:host=localhost;dbname=mydb"; $user = "user12"; $passwd = "12user"; $pdo = new PDO($dsn, $user, $passwd); try { $pdo->beginTransaction(); $stm = $pdo->exec("INSERT INTO countries(name, population) VALUES ('Iraq', 38274000)"); $stm = $pdo->exec("INSERT INTO countries(name, population) VALUES ('Uganda', 37673800)"); $pdo->commit(); } catch(Exception $e) { $pdo->rollback(); throw $e; } ``` 在示例中,我们将两个新的国家/地区添加到数据库表中。 将`insert`语句放置在事务中:要么执行两个插入,要么都不执行。 ```php } catch(Exception $e) { $pdo->rollback(); throw $e; } ``` 如果发生异常,我们回滚事务:没有数据写入数据库。 我们抛出异常,以便异常处理继续按常规方式进行。 ## PHP PDO 获取元数据 元数据是有关数据库中数据的信息。 元数据包含有关我们存储数据的表和列的信息。 SQL 语句影响的行数是元数据。 结果集中返回的行数和列数也是元数据。 `column_count.php` ```php <?php $dsn = "mysql:host=localhost;dbname=mydb"; $user = "user12"; $passwd = "12user"; $pdo = new PDO($dsn, $user, $passwd); $stm = $pdo->query("SELECT name, population FROM countries WHERE id=1"); $ncols = $stm->columnCount(); echo "The result set contains $ncols columns\n"; ``` 在示例中,我们使用`columnCount()`方法打印结果集中的列数。 `getAttribute()`方法检索数据库连接属性。 `connection_attributes.php` ```php <?php $dsn = "mysql:host=localhost;dbname=mydb"; $user = "user12"; $passwd = "12user"; $pdo = new PDO($dsn, $user, $passwd); $driver = $pdo->getAttribute(PDO::ATTR_DRIVER_NAME); $server_version = $pdo->getAttribute(PDO::ATTR_SERVER_VERSION); $autocommit_mode = $pdo->getAttribute(PDO::ATTR_AUTOCOMMIT); echo "Driver: $driver\n"; echo "Server version: $server_version\n"; echo "Autocommit mode: $autocommit_mode\n"; ``` 在示例中,我们使用`getAttribute()`方法获取驱动程序名称,服务器版本和自动提交模式。 ```php $ php connection_attributes.php Driver: mysql Server version: 5.7.22-0ubuntu0.16.04.1 Autocommit mode: 1 ``` 这是一个示例输出。 在以下示例中,我们打印列元数据。 列元数据通过`getColumnMeta()`方法检索。 `column_metadata.php` ```php <?php $dsn = "mysql:host=localhost;dbname=mydb"; $user = "user12"; $passwd = "12user"; $pdo = new PDO($dsn, $user, $passwd); $stm = $pdo->query("SELECT * FROM countries WHERE id=1"); $col_meta = $stm->getColumnMeta(0); echo "Table name: {$col_meta["table"]}\n"; echo "Column name: {$col_meta["name"]}\n"; echo "Column length: {$col_meta["len"]}\n"; echo "Column flags: {$col_meta["flags"][0]} {$col_meta["flags"][1]} \n"; ``` 在示例中,我们获取列表,名称,长度和标志。 ```php $ php column_metadata.php Table name: countries Column name: id Column length: 20 Column flags: not_null primary_key ``` This is a sample output. 您可能也对以下相关教程感兴趣: [PHP SQLite3 教程](/php/sqlite3/), [CakePHP 数据库教程](/php/cakephpdatabase/), [Doctrine `QueryBuilder`教程](/doctrine/querybuilder/), [PHP 文件系统函数](/articles/phpfilesystemfunctions/) , [Twig 教程](/php/twig/), [PHP Faker 教程](/php/faker/), [PHP 教程](/lang/php/)或列出[所有 PHP 教程](/all/#php)。 在本教程中,我们使用 PHP PDO 处理 MySQL 数据库。