PHP中PDO預(yù)處理語句使用

在PHP中，PDO（PHP Data Objects）是一種數(shù)據(jù)庫訪問抽象層，用于連接并操作各種類型的數(shù)據(jù)庫。預(yù)處理語句（Prepared Statements）是一種防止SQL注入攻擊的有效方法。它們將參數(shù)與SQL查詢分開，確保用戶輸入不會被解釋為SQL代碼的一部分。

以下是使用PDO預(yù)處理語句的基本步驟：

1. 創(chuàng)建PDO連接

首先，需要創(chuàng)建一個PDO連接對象，指定要連接的數(shù)據(jù)庫類型、主機(jī)名、數(shù)據(jù)庫名、用戶名和密碼。

try {
    $pdo = new PDO('mysql:host=localhost;dbname=mydb', 'username', 'password');
    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
} catch (PDOException $e) {
    echo 'Connection failed: ' . $e->getMessage();
}

2. 準(zhǔn)備SQL查詢

接下來，使用prepare()方法準(zhǔn)備一個SQL查詢。這個方法接受兩個參數(shù)：查詢字符串和包含查詢參數(shù)的數(shù)組（如果需要的話）。

$sql = "SELECT * FROM users WHERE username = :username AND password = :password";
$stmt = $pdo->prepare($sql);

在這個例子中，:username和:password是參數(shù)占位符。

3. 綁定參數(shù)

使用bindParam()方法將參數(shù)值綁定到占位符上。這個方法接受兩個參數(shù)：變量名（占位符的名稱）和值。如果有多個參數(shù)，可以多次調(diào)用這個方法。

$stmt->bindParam(':username', $username);
$stmt->bindParam(':password', $password);

在這個例子中，$username和$password是實(shí)際的用戶名和密碼值。

4. 執(zhí)行查詢

使用execute()方法執(zhí)行預(yù)處理語句。這個方法將執(zhí)行SQL查詢并返回結(jié)果集。

$result = $stmt->execute();

5. 獲取結(jié)果

如果查詢成功，可以使用fetch()方法獲取結(jié)果集中的每一行。fetch()方法默認(rèn)返回結(jié)果集中的第一行，并設(shè)置為關(guān)聯(lián)數(shù)組。如果需要返回對象，可以設(shè)置PDO::FETCH_OBJ作為參數(shù)。

$rows = $result->fetchAll(PDO::FETCH_ASSOC);
foreach ($rows as $row) {
    echo "Username: " . $row['username'] . ", Password: " . $row['password'] . "<br>";
}

6. 關(guān)閉連接

完成所有操作后，使用close()方法關(guān)閉PDO連接。

$pdo = null;

這是一個完整的示例：

<?php
try {
    $pdo = new PDO('mysql:host=localhost;dbname=mydb', 'username', 'password');
    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

    $sql = "SELECT * FROM users WHERE username = :username AND password = :password";
    $stmt = $pdo->prepare($sql);

    $stmt->bindParam(':username', $username);
    $stmt->bindParam(':password', $password);

    $username = "exampleUser";
    $password = "examplePassword";

    $stmt->execute();

    $rows = $stmt->fetchAll(PDO::FETCH_ASSOC);
    foreach ($rows as $row) {
        echo "Username: " . $row['username'] . ", Password: " . $row['password'] . "<br>";
    }
} catch (PDOException $e) {
    echo 'Connection failed: ' . $e->getMessage();
} finally {
    $pdo = null;
}
?>