PDO数据访问抽象层（下）

Posted 2020-10-22 palpitate

PDO两大功能

一、事务功能

PDO的事务功能主要控制好几条sql语句同时成功或者同时失败（当其中一条SQL语句有错误时，同时好几条一起失败），失败时可以回滚操作

1、造对象

1 2 3 4

<?php $dsn = "mysql:dbname=crud;host=localhost"; $pdo = new PDO($dsn,"root","123"); ?>

2、设置异常模式

1	$pdo->setAttribute(PDO::ATTR_ERRMODE,PDO::ERRMODE_EXCEPTION);

3、开始写事务

1 2 3 4 5 6 7 8 9 10 11 12

try{     $pdo->beginTransaction();//开启事务     $sql = "insert into nation values(\'n001\',\'神族\')";//数据库中有n001     $sql1 = "insert into nation values(\'n005\',\'人族\')";//一条错误全都失败不添加     $pdo->query($sql);     $pdo->query($sql1); }catch(Exception $e){     //抓住出现的错误，并且处理     echo $e->getMessage();//获取异常信息；     //回滚到最开始     $pdo->rollBack(); }

 主键重复

二、防止SQL注入攻击

1、？占位符：数组必须是索引数组

SQL语句里需要加占位符

1 2 3 4 5 6 7 8

<?php $dsn = "mysql:dbname=crud;host=localhost"; $pdo = new PDO($dsn,"root","123"); $sql = "insert into nation values(?,?)"; $st = $pdo->prepare($sql);//讲sql语句放到服务器等待执行 $attr = array("n005","人族"); $st->execute($attr); ?>

 

2、字符串方式：数组必须是关联数组

1 2 3 4 5 6 7 8

<?php $dsn = "mysql:dbname=crud;host=localhost"; $pdo = new PDO($dsn,"root","123"); $sql = "insert into nation values(:code,:name)"; $st = $pdo->prepare($sql);//讲sql语句放到服务器等待执行 $attr = array("code"=>"n006","name"=>"神族");//关联数组 $st->execute($attr); ?>