下面来说一下PDO

先画一张图来了解一下

mysqli是针对mysql这个数据库扩展的一个类

PDO是为了能访问更多数据库

如果出现程序需要访问其他数据库的话就可以用PDO来做

PDO
数据访问抽象层

1、操作其他数据库
2、事务功能
3、防止SQL注入攻击

用PDO来举个例子

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">

<html xmlns="http://www.w3.org/1999/xhtml">

<head>

<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />

<title>无标题文档</title>

</head>

<body>

<?php

//1、操作其他数据库

//2、事务功能

//3、防止SQL注入攻击

//造PDO对象

$dsn = "mysql:dbname=shuang;host=localhost";  //数据源

$pdo = new PDO($dsn,"root","726");//需要三个参数

//写SQL语句

$sql = "select * from nation";

//执行

$attr = $pdo->query($sql);

$arr = $attr->fetch(PDO::FETCH_ASSOC);  //这里的参数不需要单引号双引号

var_dump($arr);

?>

</body>

</html>

调用一下fetch里面的参数为  PDO::FETCH_ASSOC

输出一下attr

输出的是一个关联数组

把里面参数ASSOC换为NUM，输出：

输出为索引的

如果参数ASSOC改为  BOTH，输出：

则关联和索引都有

改为fetchALL(PDO::FETCH_BOTH)也可以，它是把所有数据都可以查到

用PDO来做个添加语句试试看

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">

<html xmlns="http://www.w3.org/1999/xhtml">

<head>

<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />

<title>无标题文档</title>

</head>

<body>

<?php

//1、操作其他数据库

//2、事务功能

//3、防止SQL注入攻击

//造PDO对象

$dsn = "mysql:dbname=shuang;host=localhost";  //数据源

$pdo = new PDO($dsn,"root","726");//需要三个参数

//写SQL语句

//$sql = "select * from nation";

$sql = "insert into nation values('n076','数据')";   //添加语句

//执行

$a = $pdo->query($sql);

var_dump($a);

//$arr = $attr->fetchALL(PDO::FETCH_BOTH);  //这里的参数不需要单引号双引号

//var_dump($arr);

?>

</body>

</html>

运行试试看：

再看一下，数据库内，有没有添加上数据

添加成功

PDO中除了用query方法，还可以用一种

exec  方法

运行后看看效果

显示了一个1，证明影响了1行数据

再看看数据库

077已添加进去

如果失败了，运行后会显示0

query方法一般是用来执行查询

exec是用来执行其他语句

它的第一个功能就讲完了

接下来说一下第2种事务功能

运行一下，078让它添加，077重复，肯定添加不进去

查看一下数据库：

078在里面，077主键相同不能被添加

在下面加个事务功能

开启事务和提交是对应的，有开启就一定有提交，回滚，是让它回滚到原来的位置

如果添加的话，按理说079可以添加上，077重复，不可以添加，但是加了事务功能后，要么一起成功，要么一起失败，看一下运行后的数据库

079和077的内容都没有被添加上

把重复的077改成080，运行后，看一下数据库内的数据

添加成功！

再来看一下它最后一个功能

还是用nation表来做

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">

<html xmlns="http://www.w3.org/1999/xhtml">

<head>

<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />

<title>无标题文档</title>

</head>

<body>

<?php

//预处理语句防止SQL注入

$dsn = "mysql:dbname=shuang;host=localhost";

$pdo = new PDO($dsn,"root","726");

$code = "n001";

//SQL语句里面需要加占位符？

$sql = "select * from nation where code=?";

//准备执行。返回PDOStatement对象

$st = $pdo->prepare($sql);

//调用绑定参数的方法来绑定参数

$st->bindParam(1,$code);

$st->execute();

$attr = $st->fetchAll();

var_dump($attr);

?>

</body>

</html>

运行后，查到了结果

使用的是分两次来发送到服务器，就不会出现注入攻击了

再做一个添加语句

运行后，再看一下数据库，是否添加成功了

测试1 在数据库内，证明运行成功了

但是考虑到，数据很多的情况下，用上述方法会很麻烦，所以还有一种简单方法

用数组的方式来做，只是索引数组

运行后，来看一下有没有把数据添加到数据库

测试2 在数据库内，运行成功

除了用问号占位符，还可以用字符串占位符

来看一下用字符串占位符怎么做

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">

<html xmlns="http://www.w3.org/1999/xhtml">

<head>

<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />

<title>无标题文档</title>

</head>

<body>

<?php

$dsn = "mysql:dbname=shuang;host=localhost";

$pdo = new PDO($dsn,"root","726");

//占位符是字符串

$sql = "insert into nation values(:code,:name) ";

$st = $pdo->prepare($sql);

$st->bindParam(":code",$code,PDO::PARAM_STR);

$st->bindParam(":name",$name,PDO::PARAM_STR);

$code = "n009";

$name = "测试3";

$st->execute();

?>

</body>

</html>

看看数据库内，有没有加上这条数据

测试3已成功添加

证明用字符串占位符也是可以的

如果调用bindParam方法，就要写参数，这种方法有点麻烦，它还有简便的方法，还可以使用数组的方式

不过这里使用的数组和上面使用的数组就不一样了，上面使用的是索引数组，这里使用的是关联数组

来看一下代码部分怎么写

比刚才的方式简便了许多，array里面的要和sql语句里面的值相对应，来看一下数据库内有没有添加上

测试4，添加成功

看了这么多测试，可能会有人问了，Mysqli和PDO到底使用哪种方式简单

下面来举个例子吧

做个添加的例子

重要的是它的处理页面

只需要五行代码就可以，来实验一下

看一下数据库内

测试5添加成功！

我们想一下，之前使用的Mysqli的方式，还需要取数据，好几行数据的话，还需要取好几个数据

这种方式就是一次性的都过来，这种方式还可以防止注入攻击

说一下防止注入攻击的原理

先把SQL语句外面这些东西发到服务器等待执行，分第二次发送，它的值，来判断code是否等于它。

之前那种方式是把好几个变量拼在一起去执行，那样的话可以让人篡改我们的SQL语句

PDO的这种方式并不能篡改，无论扔什么值都会判断是否相等

比Mysqli操作数据库更简便的方式 。PDO的更多相关文章

  1. Android开发之使用sqlite3工具操作数据库的两种方式

    使用 sqlite3 工具操作数据库的两种方式 请尊重他人的劳动成果,转载请注明出处:Android开发之使用sqlite3工具操作数据库的两种方式 http://blog.csdn.net/feng ...

  2. php 通过mysqli 操作数据库mysql

    目录 php mysqli 操作数据库 连接数据库 通过mysqli 创建数据库 通过mysqi 创建数据表 通过mysqli向数据表中插入信息 通过mysqli 读取数据 where语句的应用 通过 ...

  3. Yii框架操作数据库的几种方式与mysql_escape_string

    一.Yii操作数据库的几种选择 1,PDO方式. $sql = "";//原生态sql语句 xx::model()->dbConnection->createComma ...

  4. JDBC操作数据库的三种方式比较

    JDBC(java Database Connectivity)java数据库连接,是一种用于执行上sql语句的javaAPI,可以为多种关系型数据库提供统一访问接口.我们项目中经常用到的MySQL. ...

  5. laravel记录笔记Laravel 连接数据库、操作数据库的三种方式

    laravel中提供DB facade(原始查找).查询构造器.Eloquent ORM三种操作数据库方式 1.连接数据库 .env 数据库配置 DB_HOST=localhost dbhost DB ...

  6. adb命令具体解释（二）——手机缺失sqlite3时操作数据库的多种解决方式

    在android应用开发无处不在SQLite数据库的身影.那么在开发中怎么使用adb命令操作数据库的功能呢? 以下我们将完整的介绍与数据库操作相关的命令集及当手机缺少sqlite3的时候的多种解决方式 ...

  7. Django框架操作数据库的两种方式

    Django操作数据库的前提操作是成功连接数据库,详情见上篇:https://www.cnblogs.com/kristin/p/10791358.html Django查询数据库的方式一 from ...

  8. C# 操作数据库的几种方式(数据库使用SQL SERVER2008)

    一:通过常规 T-SQL 语句 (只写删除操作,其他同理) string strConn = ConfigurationManager.ConnectionStrings["SiteConn ...

  9. 在PHP中使用MySQL Mysqli操作数据库 ,以及类操作方法

    先来操作函数部分,普遍的MySQL 函数方法,但随着PHP5的发展,有些函数使用的要求加重了,有些则将废弃不用,有些则参数必填... ================================= ...

随机推荐

  1. Smarty的基本使用与总结

    含义: Smarty是PHP的一个引擎模板,可以更好的进行逻辑与显示的分离,即我们常说的MVC,这个引擎的作用就是将C分离出来. 环境需求:PHP5.2或者更高版本 我使用的环境是:PHP5.3,wi ...

  2. Oracle手边常用70则脚本知识汇总

    Oracle手边常用70则脚本知识汇总 作者:白宁超 时间:2016年3月4日13:58:36 摘要: 日常使用oracle数据库过程中,常用脚本命令莫不是用户和密码.表空间.多表联合.执行语句等常规 ...

  3. git-2.10.2-64-bit介绍&&git下载&&git安装教程

    Git介绍 分布式:Git系统是一个分布式的系统,是用来保存工程源代码历史状态的命令行工具. 保存点:Git的保存点可以追踪源码中的文件, 并能得到某一个时间点上的整个工程项目的状态:可以在该保存点将 ...

  4. MySQL 系列（二） 你不知道的数据库操作

    第一篇:MySQL 系列(一) 生产标准线上环境安装配置案例及棘手问题解决 第二篇:MySQL 系列(二) 你不知道的数据库操作 本章内容: 查看\创建\使用\删除 数据库 用户管理及授权实战 局域网 ...

  5. bzoj4724--数论

    题目大意: B进制数,每个数字i(i=0,1,...,B-1)有a[i]个.你要用这些数字组成一个最大的B进制数X(不能有前导零,不需要 用完所有数字),使得X是B-1的倍数.q次询问,每次询问X在B ...

  6. Extjs 让combobox写起来更简单

    也已经写了很久时间的extjs ,每次都用到很多的combobox,配置很多东西觉得实在是太麻烦,所以根据常用到的情况写了一个简便的combobox,再次记录下来,以免放在某个地方忘记了找不到了. 定 ...

  7. 编译器开发系列--Ocelot语言7.中间代码

    Ocelot的中间代码是仿照国外编译器相关图书Modern Compiler Implementation 中所使用的名为Tree 的中间代码设计的.顾名思义,Tree 是一种树形结构,其特征是简单, ...

  8. 换个角度看微信小程序[推荐]

    去年参加几次技术沙龙时,我注意到一个有意思的现象:与之前大家统一接受的换名片不同,有些人并不愿意被添加微信好友--"不好意思,不熟的人不加微信". 这个现象之所以有意思,是因为名片 ...

  9. linux-centos6.5之ssh配置

    查询\安装SSH服务 #rpm -qa |grep ssh 检查是否装了SSH包 #yum install openssh-server 没有的话,安装SSH服务 #chkconfig --list ...

  10. 在Linux（Ubuntu/openSUSE/CentOS）下配置ASP.NET（Apache + Mono）

    [题外话] 闲的无聊竟然想尝试测试自己做的项目在不同操作系统上的性能表现,所以决定试试在Linux上部署Apache和Mono的环境.由于平时很少接触Linux,所以从网上找了几篇文章(附在相关链接中 ...