1.PDO预处理Prepare
预处理语句Prepare是PDO提供的一种DB操作方式。
Prepare语句允许用户在“设置SQL语句”与“执行SQL语句”之间，进行参数的注入与提取操作。
Prepare方法的语言逻辑与正常的PDO访问相同，但正常的PDO访问是直接将参数写死的。
Prepare方法通过在“设置SQL语句”与“执行SQL语句”之间，加入“预处理SQL语句”和“处理SQL参数”程序，
可以更好的控制参数、灵活查询以及防止SQL注入等。
相关方法：
⑴ prepare()和execute()，此两种方法本质是将PDO中的“exec()”方法拆分为两步
⑵ bindValue()，该方法作用在于将 execute()方法的传参方式进一步灵活
⑶ bindColumn()，该方法作用在于将预处理后的执行结果解析呈现。
2.prepare()方法和execute()方法
prepare()方法是“预处理SQL语句”的方法，能够让PDO预先处理“半成品”的SQL语句，
并生成一个“PDOStatementObject”（PDOSO）类型的结果。
execute()方法是提供给 PDOSO 类型对象去执行的“成品”SQL语句的方法，
并生成一个“PDOStatementObject”类型的结果。
说明：
⑴ 需要PDO通过prepare()预处理的“半成品”SQL语句中，使用“?”问号作为占位符，
表示待传参的参数；
⑵ prepare()方法必须且只能处理“半成品”的SQL语句，如果是完整的SQL语句则使用“exec()”方法执行；
⑶ execute()方法允许一个数组作为参数，并将参数带入到预处理的SQL语句中，
而且会将结果存放到 PDOSO 类型对象中；
⑷ PDOSO对象在预处理的不同阶段有着不同的含义！！！不能混淆，必须根据上下文进行判断。
语法：
$sql = "insert into nameList values(?,?,?,?)";
$pdoso = $pdo -> prepare($sql);
echo $pdoso -> execute(array('Marc','boy',25,'111111'));
3.bindValue()方法
bindValue()方法是提供给PDO预处理之后得到的 PDOSO 对象使用的方法。
用于给“半成品”的SQL语句传值。
语法：$pdoso -> bindValue(index,value);
说明：
⑴ 第一个参数 index 表示给SQL语句中的第几个参数传值，第一个为“1”，依次类推；
⑵ 第二个参数 value 表示给SQL语句中对应参数的具体赋值；
⑶ bindValue一次只能绑定一个参数进行传值，如有多个则需要执行多次。
代码示例：
<?php
// echo '<pre>';
require_once "20210111singleton.php";
$pdo1 -> exec('set names utf8'); //辅助设置
$sql = "update nameList set sex=?,age=? where name='Wendy'";
$pdoso = $pdo1->prepare($sql);
// 在 prepare()方法和 execute()方法之间使用 bindValue对SQL中的“？”赋值。
$pdoso -> bindValue(1,'girl');
$pdoso -> bindValue(2,21);
// execute()方法可以没有参数，表示直接执行PDOSO对象所代表的的SQL语句。
$pdoso->execute();
?>
4.bindColumn()方法
bindColumn()方法允许将执行结果的一列数据绑定到一个指定的对象上。
本方法需要在“execute()”执行结束后再执行。
语法：$pdoso -> bindColumn(index,$变量名);
说明：
⑴ 第一个参数“index”表示结果中的第几列数据，第一列为“1”，依次类推；
⑵ 第二个参数表示将获取的数据赋值给哪个变量；
⑶ 该方法一次只能绑定一列数据给指定的一个变量，如果绑定多列数据，则需执行多次。
代码示例：
<?php
echo '<pre>';
require_once "20210111singleton.php";
$pdo1 -> exec('set names utf8'); //辅助设置
$sql = "select * from nameList where 1";
$pdoso = $pdo1->prepare($sql);
$pdoso->execute();
//将执行结果绑定到指定的变量
$pdoso -> bindColumn(1,$uName);
$pdoso -> bindColumn(2,$uSex);
$res1 = [];
// 将执行结果解析并输出
while($row=$pdoso->fetch(PDO::FETCH_COLUMN)){
$res1["$uName"]=$uSex;
}
print_r ($res1);
// 或通过 for 循环解析
$res2 = [];
for($j=0;$row=$pdoso->fetch(PDO::FETCH_COLUMN);$j++){
$res2[$j]=array('name'=>$uName,'sex'=>$uSex);
}
print_r($res2);
?>
5.PDO事务处理
事件：一条执行语句就是一个事件，如prepare预处理时执行的execute语句。
事务：多个事件组成的结构，主要特点：多个事件同时执行、发生异常后回滚至执行前状态。
注意：
⑴ 整个事务操作必须放到“try...catch”中，这是因为我们并不能保证执行的事件一定成功。
而对于整个事务而言，任何一个事件的失败都会导致“catch”的触发。
而 catch 的触发就意味着需要将之前做出的所有操作都必须还原。
回滚操作：$pdo -> rollBack();
⑵ 操作语句必须在事务开启之后执行，在事务提交之前停止。
开启事务：$pdo -> beginTransaction();
关闭事务：$pdo -> commit();
⑶ 中文处理方案（避免乱码）。
读取：$pdo -> query("set names utf8");
插入：$pdo -> exec("set names utf8");
代码示例：
数据库连接代码：
<?php
class singletonPDO{
private static $pdo = null; //使用私有静态变量声明单例对象
public static function getPdo(){
if(self::$pdo==null){
try{
self::$pdo = new PDO("mysql:host=localhost;dbname=dbTest","root","");
self::$pdo -> setAttribute(PDO::ATTR_ERRMODE,PDO::ERRMODE_EXCEPTION);
}catch(PDOException $err){
echo "数据库连接失败，错误信息：".$err->getMessage();
}
}
return self::$pdo;
}
}
$pdo1 = singletonPDO::getPdo();
// 可以通过“ require''或include'' ”方法，在其他PHP文件中引用这个模板。
// 为避免重复多次引用，可以使用“ require_once'' ”。
?>
事务处理代码：
<?php
require_once '20210111singleton.php';
$pdo1->exec('set names utf8');
try{
// 开启事务，所有事件写在事务开启和提交之间
$pdo1->beginTransaction();
$sql="update nameList set age=?,password=? where name=?";
// SQL预处理语句
$pdoso=$pdo1->prepare($sql);
$pdoso->execute([23,'123456','Wendy']);
$pdoso->execute([25,'123456','Lucy']);
// 提交事务
$pdo1->commit();
echo '事务提交成功！数据库已执行更新。';
}catch(PDOException $err){
// 设置事务回滚
$pdo1->rollBack();
echo '事务提交失败！程序已回滚至初始状态。';
}
?>
文章来源: 博客园
- 还没有人评论，欢迎说说您的想法！
客服
