php使用pdo連接數據庫的核心步驟包括：1.正確配置連接字符串；2.處理異常；3.設置pdo屬性；4.執行sql語句；5.使用預處理防止sql注入；6.利用事務管理確保數據一致性。pdo通過統一接口支持多種數據庫，提升了代碼的可移植性和安全性，相比傳統函數更具優勢。
PHP使用PDO連接數據庫，核心在于通過PDO對象建立連接，并利用該對象執行sql語句。PDO（PHP Data Objects）提供了一個輕量級的、一致性的接口，用于在php腳本中訪問數據庫。它支持多種數據庫系統，例如mysql、postgresql、sqlite等，使得更換數據庫變得更加容易。
連接數據庫并執行操作，核心在于正確配置連接字符串、處理異常，以及理解PDO提供的預處理語句等功能。
PDO連接MySQL的正確姿勢
立即學習“PHP免費學習筆記（深入）”；
首先，你需要一個可用的MySQL服務器。假設你的服務器運行在localhost，端口是3306，數據庫名為testdb，用戶名是user，密碼是password。那么，連接字符串可能如下所示：
$dsn = 'mysql:host=localhost;port=3306;dbname=testdb;charset=utf8mb4'; $user = 'user'; $password = 'password'; try { $pdo = new PDO($dsn, $user, $password); $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION); // 設置錯誤模式為拋出異常 $pdo->setAttribute(PDO::ATTR_DEFAULT_FETCH_MODE, PDO::FETCH_ASSOC); // 設置默認的fetch模式為關聯數組 } catch (PDOException $e) { echo 'Connection failed: ' . $e->getMessage(); exit; }
這段代碼嘗試連接數據庫。如果連接失敗，會捕獲PDOException異常并輸出錯誤信息，然后退出腳本。setAttribute方法用于設置PDO的屬性，這里設置了錯誤模式和默認的fetch模式。
執行查詢操作：
$stmt = $pdo->query("select * FROM users"); if ($stmt) { $users = $stmt->fetchAll(); foreach ($users as $user) { echo $user['username'] . ' - ' . $user['email'] . '<br>'; } } else { echo "查詢失敗"; }
這段代碼執行一個簡單的SELECT查詢，并遍歷結果集，輸出用戶名和郵箱。
預處理語句的優勢與應用場景
預處理語句是PDO的一個強大特性，可以有效防止sql注入攻擊，并提高查詢效率。
$sql = "SELECT * FROM products WHERE id = :id"; $stmt = $pdo->prepare($sql); $stmt->bindParam(':id', $id, PDO::PARAM_INT); // 綁定參數 $id = $_GET['id']; // 從GET請求獲取id $stmt->execute(); $product = $stmt->fetch(); if ($product) { echo $product['name'] . ' - ' . $product['price']; } else { echo "Product not found"; }
這段代碼首先準備一個sql語句，其中id是一個占位符。然后，使用bindParam方法將占位符與變量綁定。最后，執行語句并獲取結果。使用預處理語句可以確保id被正確轉義，從而防止SQL注入攻擊。
PDO事務管理：保障數據完整性的關鍵
事務是一系列數據庫操作的集合，要么全部成功，要么全部失敗。PDO提供了事務管理功能，可以確保數據的一致性和完整性。
try { $pdo->beginTransaction(); // 執行多個SQL語句 $pdo->exec("UPDATE accounts SET balance = balance - 100 WHERE id = 1"); $pdo->exec("UPDATE accounts SET balance = balance + 100 WHERE id = 2"); $pdo->commit(); echo "Transaction completed successfully"; } catch (PDOException $e) { $pdo->rollBack(); echo "Transaction failed: " . $e->getMessage(); }
這段代碼首先開始一個事務，然后執行兩個UPDATE語句。如果其中一個語句失敗，會捕獲異常并回滾事務，從而保證數據的一致性。
PDO與傳統MySQL函數：選擇的理由
相比于傳統的mysql_*函數（已棄用）或mysqli_*函數，PDO提供了更高級的功能和更好的安全性。PDO支持預處理語句、事務管理、錯誤處理等，并且可以方便地切換數據庫系統。雖然mysqli_*函數也提供了預處理語句等功能，但PDO的接口更加統一和靈活。
PDO的錯誤處理機制：如何優雅地處理數據庫異常
PDO的錯誤處理機制非常靈活。你可以選擇忽略錯誤、拋出異?；蚍祷劐e誤碼。推薦使用拋出異常的方式，因為它可以讓你更好地控制程序的流程，并及時發現和處理錯誤。
$pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION); // 設置錯誤模式為拋出異常
通過設置PDO::ATTR_ERRMODE屬性，你可以控制PDO的錯誤處理方式。PDO::ERRMODE_EXCEPTION表示拋出異常，PDO::ERRMODE_WARNING表示發出警告，PDO::ERRMODE_SILENT表示忽略錯誤。
