来源：http://www.wodianer.net/article_70.html
什么是PDO？
我不给大家讲定义，就是给大家我的看法，我认为PDO就是PHP官方提供的、面向对象的、用来操作数据库的扩展。PDO不单可以访问Mysql，好像一般 的数据库都行，只要装上对应的扩展就可以了，一般用PHP的都是Mysql，所以我只装了Mysql的。
如何如何安装PDO？
和安装别的PHP扩展一样，windows简单，在php.ini载入对应的dll文件就行了。linux还要麻烦一点，需要编译一下。
为什么要使用PDO？
首先它是面向对象的，面向对象的好处不必多说。
其次PDO用起来方便、安全，很多时候是会自动过滤特殊符号的，就不必你操心了。
PDO为多种数据库的访问提供同样的接口，以后网站要换个数据库就方便很多，也不用学习其他类了。
PDO的使用方法简介：
建议：使用PDO，可把magic_quotes_gpc设置关闭，使用PDO本身过滤字符串的功能。
第一步、创建PDO实例
代码形式：$obj = new PDO('mysql:host=localhost;dbname=数据库名' , 用户名 , 密码);
代码示例：$obj = new PDO('mysql:host=localhost;dbname=localhost' , 'root' , '123456');
这样我们就有了一个PDO的实例了，也就可以使用该实例的对应方法了
第二步、设置参数
代码形式： $obj ->setAttribute(参数名称 , 参数值);
代码示例： $obj->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
示例的意思就是说，当PDO执行出现错误的时候以抛出异常的形式报错，个人建议用这样的方式，然后把所有数据库操作放在try里，非常方便，不懂可以去看PHP异常处理方面的文章。
PDO的设置的参数有：
PDO::ATTR_CASE
PDO::ATTR_ERRMODE
PDO::ATTR_ORACLE_NULLS
PDO::ATTR_STRINGIFY_FETCHES
PDO::ATTR_STATEMENT_CLASS
PDO::ATTR_AUTOCOMMIT
PDO::MYSQL_ATTR_USE_BUFFERED_QUERY
PDO::ATTR_DEFAULT_FETCH_MODE 等
由于篇幅限制，各个参数都代表什么，都可以设置什么值，我就不一一介绍了，找本手册，上面有。
第三步、执行一般操作
代码形式： $obj ->exec(SQL语句);
代码示例： $obj ->exec('SET NAMES UTF8');
这个函数会返回受影响的行数。
第四步、特殊字符过滤
当您自己构造SQL语句，就需要将一些敏感的字符过滤一下，就是类似AddSlashes函数。
代码形式： 过滤后的字符串 = $obj ->quote(字符串);
第五步、PDOStatement操作
PDOStatement是另一个类，其实例可以由PDO实例的prepare或query方法生成，通常我们操作数据库都是用这个类，而不是直接用PDO类，这个类方法很完善，也很安全。
例如，我们现在创建一个PDOStatement可以这样（$obj 为PDO实例）：
$ps = $obj->prepare("SELECT * FROM `article` WHERE `id` = 1");
这个时候，$ps就是一个 PDOStatement类的实例，我们就可以使用对应的方法了。prepare函数执行之后，其实并没有向数据库提交任何请求，也就是说sql语句还没 有执行，只是“准备”好了一个SQL语句，你需要调用$ps 的 execute方法，才真正的执行，
所以我们要这样：$ps->execute();
而PDO的query方法，就相当于先prepare，得到实例后再execute，
所以，如果代码这样写（$obj 为PDO实例）：
$ps = $obj->query("SELECT * FROM `article` WHERE `id` = 1");
这样就不用再执行execute了，SQL语句已经被执行了，但这个方法和prepare方法一样，都返回一个PDOStatement类的实例。
既然PDO实例的prepare方法比query方法要多一步，为什么不直接用query呢？parepare还有什么用呢？
用处可大了，事实上我们大多数情况，都是用prepare，而不是query，原因就是prepare可以写带”参数“的sql语句。
例如 $ps = $obj->prepare("SELECT * FROM `article` WHERE `id` = ?");
大家看到区别了吗？我后面那个`id` = 1, 换乘 `id` = ?了，这个问号就代表一个参数，这个参数是可以修改的。
例如我们这样写 $ps->bindValue(1 , 10);
这句代码的意思就是把sql语句中的第一个问号，替换成10，这样一来，我们执行$ps->execute(); 实际上是执行了 SELECT * FROM `article` WHERE `id` = 10。
需要注意的是，bindValue这里的第二个参数已经过滤的敏感字符，无需再次过滤，更不需要加引号什么的，直接用字符串或数字的值就行。
执行查询语句之后，我们可以通过fetch或fetchAll函数来获得查询结果，两个函数，一个是返回一条记录，一个是返回所有记录。
我说了一大堆，也不知道说清楚没有，写一个完整的实例吧。
<?php
try{
$obj = new PDO('mysql:host=localhost;dbname=localhost' , 'root' , '123456');//生成PDO示例
$obj ->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);//设置以异常的形式报错
$obj ->setAttribute(PDO::ATTR_DEFAULT_FETCH_MODE , PDO::FETCH_ASSOC );//设置fetch时返回数据形式为数组
$ps = $obj->prepare("SELECT * FROM `article` WHERE `type` = ? and `menu` = ?");//生成一个PDOStatement实例
$ps->bindValue(1 , "文章");//第一个？处的参数换成 文章，不需要附加任何处理
$ps->bindValue(2 , 2);//第二个？处的参数换成2，不需要附加任何处理
$ps->execute(); //正式执行。
$res = $ps->fetchAll();//得到查询结果
} catch(Exception $e){
exit($e->getMessage());
}
?>