PDO抽象层访问

以前接触的连接数据库的方法MYSQLi只能连mysql数据库，如果想连接其他数据库（比如Oracle，Access）就要通过加载php相关驱动的方式才能实现，所以我们就定义了一个PDO类来统一处理这个数据库连接方式。

第一步，造对象

 $dsn = "mysql:dbname=mydb;host=localhost"; //数据库驱动和数据库的地址

$pdo = new PDO($dsn,"root","123"); 构建连接对象，其中包括了数据源，数据库用户名，数据库密码 （可以把上句的dsn直接写入这句）

第二步，写SQL语句

 $sql = "select * from info"; 

第三步，执行SQL语句,返回PDOSTATEMENT对象

$stm = $pdo->query($sql);  //如果是查询SQL语句，调用的是query()方法
$arr = $pdo->exec($sql);    //如果是增删改语句，调用的是exec()方法

第四步，读取数据

$arr = $stm->fetch(PDO::FETCH_NUM);   //读取一条数据，其中可以放入参数，PDO::FETCH_ASSOC表示关联数组，PDO::FETCH_NUM表示索引数组，PDO::FETCH_BOTH表示关联数组和索引数组一块显示。
//$arr = $stm->fetchAll(PDO::FETCH_ASSOC); //读取全部数据，里面的参数作用同上

2.pdo的事务功能，事务功能实际上就是遵循数据库范式，多个数据操作实现全部成功或全部失败，不存在中间情况，这样就保证了数据库的安全，比如取钱就可以避免扣款成功，但是并没有实现吐钞，网购支付时的扣款成功但是没有生成订单等异常情况。

      建立好数据库连接后（上第一步）后，首先设置pdo属性为（异常模式）

     $pdo->setAttribute(PDO::ATTR_ERRMODE,PDO::ERRMODE_EXCEPTION); 

　　写运行语句（捕获异常）

try{
    $pdo->beginTransaction();   //事务开始
    $sql="insert into student values ('133','dudu','男','1976-02-20 00:00:00','95888')";
    $sql2="insert into student values ('222','haha','女','1976-02-20 00:00:00','95666')";
    $pdo->exec($sql);
    $pdo->exec($sql2);
    
    $pdo->commit();           //事务提交
    
    }
catch(Exception $e){          //捕获异常
    
    $pdo->rollBack();            //事务回滚，就是回到事务开始前的状态
    echo "出错了，所以数据回滚了";
    }

echo "执行成功";

3.pdo预处理功能（防止sql注入攻击）

  1.用 ？占位 （绑定参数法）

$sql="insert into student values(?,?,?,?,?)";
$stmt=$pdo->prepare($sql); //调用预处理方法
$stmt->bindParam(1,$Sno);  //绑定参数，两个参数，第一个是预处理数据的位置，从1开始，第二个参数是个变量，变量的值就是要写入sql的相应数值
$stmt->bindParam(2,$Sname);
$stmt->bindParam(3,$Ssex);
$stmt->bindParam(4,$Sbrithday);
$stmt->bindParam(5,$Class);
$Sno="3333";           //给相应的变量赋值
$Sname="嘟嘟";
$Ssex="女";
$Sbirthday="1992-02-22 00:22:22";
$Class="663333";
$stmt->execute();  //执行方法

上面的方法有点麻烦，因为每次都要写那么多变量绑定和变量赋值，所以我们引入数组

2.同样是？占位，使用数组方便不少，代码如下 这种方法必须使用索引数组

<?php


$dsn = "mysql:dbname=mydb;host=localhost";
$pdo = new PDO($dsn,"root","123");

//预处理语句
$sql = "insert into nation values(?,?)";

//将预处理语句发送到服务器等待执行，返回pdostatement对象
$stm = $pdo->prepare($sql);


$arr = array("n023","环境");//注意注意，这里是索引数组

//执行
$stm->execute($arr);



?>

3.字符串的占位方式，这里使用的是索引数组，代码如下

<?php
$pdo=new PDO("mysql:dbname=test;host=localhost","root","");
$sql="insert into student values(:Sno,:Sname,:Ssex,:Sbirthday,:Class)";  //每个字符串前面是 : 符号
$stmt=$pdo->prepare($sql);
$arr=array("Sno"=>"2222","Sname"=>"dududu","Ssex"=>"男","Sbirthday"=>"1993-03-22 00:00:01","Class"=>"033333"); //注意注意，这里是关联数组
$stmt->execute($arr);  

4.说个例子，就是注册处理页面的预处理方式

<?php
$dsn = "mysql:dbname=mydb;host=localhost";
$pdo = new PDO($dsn,"root","123");

$sql = "insert into nation values(:code,:name)";  //用了字符串的预处理方式

$stm = $pdo->prepare($sql);

$stm->execute($_POST);   //直接执行的POST方法（因为post方法的结果本身就是一个关联数组）