学习使用 MySQL PDO 扩展优化 PHP 数据库操作（mysql_pdo 扩展）
学习使用 MySQL PDO 扩展：优化 PHP 数据库操作
在 PHP Web 开发中，连接数据库是必不可少的一步。传统的 MySQL 操作方式会使用 MySQL 扩展，但是这种方式的使用已逐渐被淘汰，现在已经不再推荐使用。因为 MySQL 扩展不支持更好的面向对象操作，并且存在一些安全问题。 替代品是 PDO，即 PHP 数据对象。
PDO 是 PHP5 推出的一种数据库操作扩展，它不像 MySQL 扩展一样只支持 MySQL 数据库，PDO 提供了一种统一的接口，可以操作多种数据库，包括 MySQL、Oracle、PostgreSQL等。这意味着，我们可以使用同一套 API 来操作不同的数据库。
接下来我们来学习一下 PDO 的使用。
一、PDO 的连接方式
PDO 可以通过 DSN（数据源名称）连接到数据库。DSN 由三部分组成，分别是：数据库类型、主机名和数据库名。
连接数据库的方式格式一般如下：
$dsn = ‘mysql:host=localhost;dbname=test’;
$username = ‘root’;
$password = ‘123456’;
try {
$pdo = new PDO($dsn, $username, $password);
} catch (PDOException $e) {
die(‘Connection fled: ‘ . $e->getMessage());
}
?>
二、PDO 参数绑定
PDO 提供了一种参数绑定的方法，可以避免 SQL 注入的风险。使用参数绑定可以将数据类型隔离开来，并且不需要手动处理特殊字符。
下面是一个使用参数绑定的例子：
$pdo = new PDO(‘mysql:host=localhost;dbname=test’, ‘root’, ‘123456’);
$sql = ‘SELECT * FROM user WHERE name = :name and age
$stmt = $pdo->prepare($sql);
$stmt->bindParam(‘:name’, $name);
$stmt->bindParam(‘:age’, $age);
$name = ‘Tom’;
$age = ’50’;
$stmt->execute();
$result = $stmt->fetchAll();
?>
在上面的例子中，我们可以看到使用参数绑定可以将 SQL 和参数隔离开来，并且使用 bindParam() 方法绑定参数。这种方式可以有效的防止 SQL 注入攻击。
三、PDO 事务处理
在进行一些复杂的操作中，我们可能需要使用事务来确保操作的原子性。PDO 提供了 beginTransaction()、commit()、rollback() 方法来处理事务。
下面是一个使用事务处理的例子：
$pdo = new PDO(‘mysql:host=localhost;dbname=test’, ‘root’, ‘123456’);
try {
$pdo->beginTransaction();
// 执行 SQL 语句
$pdo->exec(‘INSERT INTO users (name, age) VALUES (“Tom”, 12)’);
$pdo->exec(‘INSERT INTO users (name, age) VALUES (“Jenny”, 13)’);
// 提交事务
$pdo->commit();
} catch (Exception $e) {
// 回滚事务
$pdo->rollback();
echo $e->getMessage();
}
?>
在上面的例子中，我们可以看到先调用 beginTransaction() 方法开始事务，然后执行一系列 SQL 语句，最后调用 commit() 方法提交事务。如果执行过程中出错，会抛出异常，然后调用 rollback() 方法回滚事务。
四、PDO 预处理
使用 PDO 预处理功能可以防止 SQL 注入攻击，并且可以提高 SQL 语句的效率。
预处理语句的格式如下：
$pdo = new PDO(‘mysql:host=localhost;dbname=test’, ‘root’, ‘123456’);
$sql = ‘SELECT * FROM user WHERE name = ? and age
$stmt = $pdo->prepare($sql);
$stmt->execute(array($name, $age));
$result = $stmt->fetchAll();
?>
在上面的例子中，我们可以看到 SQL 语句中的变量使用 ? 来代替，然后使用 execute() 方法执行 SQL 语句，并且将变量传递进来。这样就可以避免 SQL 注入攻击，也可以提供 SQL 语句的效率。
五、PDO 错误处理
PDO 中也提供了一种错误处理的方法。我们可以使用 PDOException 类来获取错误信息。
try {
$pdo = new PDO(‘mysql:host=localhost;dbname=test’, ‘root’, ‘123456’);
} catch (PDOException $e) {
die(‘Connection fled: ‘ . $e->getMessage());
}
?>
在上面的例子中，我们可以看到使用 try-catch 方法来处理 PDOException。
总结
使用 PDO 扩展可以帮助我们优化 PHP 数据库操作，并且提供了更好的安全防护。在实际开发中，我们建议使用 PDO 扩展来操作数据库。
