php -- PDO预处理

　　

可以使用多种方式实现预处理：指的是在绑定数据进行执行的时候，可以有多种方式。

预处理语句中为变量

使用数组指定预处理变量

　　1、准备预处理语句（发送给服务器，让服务器准备预处理语句）

　　PDOStatement PDO::prepare：类似exec将一条SQL语句发送给Mysql服务器　　

　　　　//PDO::prepare 能够自动的准备一个预处理语句，用户需要准备的只是预处理所要执行的语句
　　　　//需求：往学生表里循环插入10条记录
　　　　//PDO的预处理能够自动的将对应的以:开始的变量给记录下来，实际发送给服务器的是“？”
　　　　$sql1 = "insert into pro_student values(null,:s_name,:s_num,:s_gender,:s_age,:c_id)";

　　2、发送预处理语句

　　　　$stmt = $pdo->prepare($sql1);

　　3、给预处理绑定数据

　　　　$arr = array(
　　　　　　':s_name' => '房祖名',
　　　　　　':s_num' => 'itcast0013',
　　　　　　':s_gender' => 0,
　　　　　　':s_age' => 28,
　　　　　　':c_id' => 2
　　　　);

　　4、执行预处理：将要操作的数据发送给预处理语句，再执行预处理语句

　　　　PDOStatement::execute([$array])：数组用来传递对应的参数

　　　　$stmt->execute($arr); //执行预处理

　　

 

通过绑定变量

　　bindParam

　　　　bool PDOStatement::bindParam ( mixed $parameter , mixed &$variable [, int $data_type = PDO::PARAM_STR [, int $length [, mixed $driver_options ]]] )

　　　　在执行预处理之前，将之前预处理语句所指定的变量进行赋值

　　　　只能通过变量的形式进行赋值（引用传值）

　　

　　bindValue

　　　　bool PDOStatement::bindValue ( mixed $parameter , mixed $value [, int $data_type = PDO::PARAM_STR ] )

　　　　执行与bindParam一样

　　　　在执行预处理之前，将之前预处理语句所指定的变量进行赋值，或者直接将值作为参数进行绑定　　

　　　　　　$stmt->bindValue(':s_name','张三');
　　　　　　$stmt->bindValue(':s_num','itcast0015');
　　　　　　$stmt->bindValue(':s_gender',0);
　　　　　　$stmt->bindValue(':s_age',30);
　　　　　　$stmt->bindValue(':c_id',3);

　　bindParam与bindValue的区别

　　　　1、bindParam必须要先声明变量，再使用变量；bindValue可以直接使用值

　　　　2、bindValue是一次性的（因为是值传递，若变量值改变了，则需要重新绑定bindValue），而bindParam可以无限使用（因为使用的引用传值，一旦变量的值进行改变，那么对应的组织SQL语句时所用到的变量的值也跟着改变）

预处理语句中为?

使用数组指定预处理变量

　　

通过绑定变量

　　此时，bindParam和bindValue绑定的时候，第一个参数都为数字，数字对应第几个“?”