PDO数据访问抽象层

这个和MySQLI大体上是一样的都是要先造对象、写sql语句、执行sql语句，返回PDOSTATEMENT对象、读取数据

1.操作其它数据库

//造PDO对象
$dsn = "mysql:dbname=text_0408;host=localhost";
$pdo = new PDO($dsn,"root","123456");

//写sql语句
$sql="select * from student";
$sql = "update student set Sname='曾明' where Sno='108'";
//执行sql语句，返回PDOSTATEMENT对象
$stm=$pdo->query($sql);
$arr=$pdo->exec($sql);//增删改用exec
var_dump($arr);
//读数据
$arr = $stm->fetch(PDO::FETCH_NUM);//输出的是关联数组：fetch是输出一条数据， fetch_all是输出所有的数据；PDO::FETCH_ASSOC也有几个常用的：BOTH是关联和索引数组都有，ASSOC第关联数组，NUM是索引数组
$arr = $stm->fetchAll(PDO::FETCH_ASSOC);
var_dump($arr);

2.事务功能

//事务功能
$dsn="mysql:dbname=text_0408;host=localhost";
$pdo=new PDO($dsn,"root","123456");

//把PDO的错误模式设置为异常模式
$pdo>setAttribute(PDO::ATTR_ERRMODE,PDO::ERRMODE_EXCEPTION);
//捕捉异常
try
{
    //写在代码前面开启事务功能
    $pdo->beginTransaction();
    //sql代码
    $sql1="insert into nation values('z7','矮人族')";
    $sql2="insert into nation values('z9','巨人族')";
    $sql3="insert into nation values('z8','龙族')";
    $pdo->exec($sql1);
    $pdo->exec($sql2);
    $pdo->exec($sql3);
    //提交事务
    $pdo->commit();
}//有一条数据输入错误其他数据都不会输入
catch(Exception $e)
{    
    //捕获异常并解决异常
     //echo $e->getMessage(); 
    //回滚
    $pdo->rollBack();
//}

3.预处理功能（防止sql注入攻击）

（1）？占位符：数组必须是索引数组

占位符：数组必须是索引数组
/SQL语句里面需要加占位符 ?
$sql = "select * from nation where code=?";
//$sql = "insert into nation values(?,?)";
 
//准备执行,返回PDOStatement对象
$st = $pdo->prepare($sql);
 
//1.调用绑定参数的方法来绑定参数：绑定的参数必须定义
//$st->bindParam(1,$code);  //前两参数必须写：占位符位置，绑定的参数
//$st->bindParam(2,$name);
 
//2.索引数组
$attr = array("","");  //$code,$name
 
//执行方法
$st->execute($attr);

（2）字符串方式：数组必须是关联数组

/占位符是字符串
$sql = "insert into nation values(:code,:name)";
//准备执行
$st = $pdo->prepare($sql);<br><br>//1.调用绑定参数参数
//$st->bindParam(":code",$code,PDO::PARAM_STR);  //前三个参数必须要：字符串，定义的绑定，类型
//$st->bindParam(":name",$name,PDO::PARAM_STR);
//$code = "n007";
//$name = "测试3";
 
//2.关联数组
$attr = array("code"=>"n008","name"=>"测试4");
 
$st->execute($attr);