php中值得收藏的PDO對象安裝配置與使用

本篇文章給大家?guī)砹薖HP中pdo對象的相關(guān)知識，PHP 數(shù)據(jù)對象（PDO）擴展為PHP訪問數(shù)據(jù)庫定義了一個輕量級的一致接口，應(yīng)該怎樣去理解使用，下面我們一起來看一下，希望對大家有幫助。

對PDO對象的認識

1.1 簡介

PHP 數(shù)據(jù)對象 （PDO） 擴展為PHP訪問數(shù)據(jù)庫定義了一個輕量級的一致接口。實現(xiàn) PDO 接口的每個數(shù)據(jù)庫驅(qū)動可以公開具體數(shù)據(jù)庫的特性作為標準擴展功能。 注意利用 PDO 擴展自身并不能實現(xiàn)任何數(shù)據(jù)庫功能；必須使用一個 具體數(shù)據(jù)庫的 PDO 驅(qū)動 來訪問數(shù)據(jù)庫服務(wù)。
PDO 提供了一個 數(shù)據(jù)訪問 抽象層，這意味著，不管使用哪種數(shù)據(jù)庫，都可以用相同的函數(shù)（方法）來查詢和獲取數(shù)據(jù)。 PDO 不提供 數(shù)據(jù)庫 抽象層；它不會重寫 SQL，也不會模擬缺失的特性。如果需要的話，應(yīng)該使用一個成熟的抽象層。

1.2 安裝配置方法

• PDO 和所有主要的驅(qū)動作為共享擴展隨 PHP 一起發(fā)布，要激活它們只需簡單地編輯 php.ini 文件：

extension=php_pdo.dll

注意:這一步在 PHP 5.3及更高版本中不是必須的，對于 PDO 不再需要做為一個 DLL 文件。

• 若要連接數(shù)據(jù)庫，還需要去掉與PDO相關(guān)的數(shù)據(jù)庫擴展前面的”;"號，然后重啟Apache服務(wù)器即可。

extension=php_pdo.dll extension=php_pdo_firebird.dll extension=php_pdo_informix.dll extension=php_pdo_mssql.dll extension=php_pdo_mysql.dll extension=php_pdo_oci.dll extension=php_pdo_oci8.dll extension=php_pdo_odbc.dll extension=php_pdo_pgsql.dll extension=php_pdo_sqlite.dll

1.3 PDO類

1.3.1 PDO::__construct

PDO::__construct — 創(chuàng)建一個表示數(shù)據(jù)庫連接的 PDO 實例

• 說明

PDO::__construct ( string $dsn , string $username = ? , string $password = ? , array $driver_options = ? )

• 參數(shù)
  • dsn
    數(shù)據(jù)源名稱或叫做 DSN，包含了請求連接到數(shù)據(jù)庫的信息。 通常，一個 DSN 由 PDO 驅(qū)動名、緊隨其后的冒號、以及具體 PDO 驅(qū)動的連接語法組成。示例:
    

    mysql:host=localhost;dbname=pxscj

  • username
    DSN字符串中的用戶名。對于某些PDO驅(qū)動，此參數(shù)為可選項。
  • password
    DSN字符串中的密碼。對于某些PDO驅(qū)動，此參數(shù)為可選項。
  • driver_options
    一個具體驅(qū)動的連接選項的鍵=>值數(shù)組。
• 返回值
  成功則返回一個PDO對象。
• 示例

<?php/* Connect to an ODBC database using driver invocation */$dsn = 'mysql:host=localhost;dbname=pxscj';$user = 'user';$password = '123456';try {     $dbh = new PDO($dsn, $user, $password);} catch (PDOException $e) {     echo 'Connection failed: ' . $e->getMessage();}?>

1.3.2 PDO::exec

PDO::exec — 執(zhí)行一條 SQL 語句，并返回受影響的行數(shù)

• 說明

PDO::exec ( string $statement ) : int

• 參數(shù)
  • statement
    要被預(yù)處理和執(zhí)行的 SQL 語句。
    

    見解：此處statement應(yīng)妥善處理用戶的輸入防止被SQL注入

• 返回值
  PDO::exec() 返回受修改或刪除 SQL 語句影響的行數(shù)。如果沒有受影響的行，則 PDO::exec() 返回 0。
• 示例

<?php$db=new PDO("mysql:host=localhost;dbname=PXSCJ","user","123456");$delete_sql="delete from userinfo where username='user1'";    //注銷自己的SQL語句$affected=$db->exec($delete_sql);              //執(zhí)行沒有返回的sql語句$delete_sqlif($affected)                                  //如果受影響記錄數(shù)不為0     echo "注銷用戶成功!";else     echo "注銷用戶失敗!";?>

1.3.3 PDO::query

PDO::query — 執(zhí)行 SQL 語句，以 PDOStatement 對象形式返回結(jié)果集

• 說明

public PDO::query ( string $statement ) : PDOStatement

• 參數(shù)
  • statement
    需要準備、執(zhí)行的 SQL 語句。
• 返回值
  PDO::query() 返回 PDOStatement 對象，或在失敗時返回 false。
• 示例

<?php$db=new PDO("mysql:host=localhost;dbname=pxscj","user","123456");$query="select * from kcb";                 //SQL語句foreach($db->query($query) as $row) {       //執(zhí)行SQL語句$query--執(zhí)行有結(jié)果集的SQL語句     echo "課程號:".$row[0]."<br>";          //返回的是一個PDOStatement類(型)的對象     echo "課程名:".$row[1]."<br>";          //還可以用PDOStatement類的方法fetch()行讀     echo "開課日期:".$row[2]."<br>";      echo "學時:".$row[3]."<br><br>";}?>

1.3.4 PDO::prepare

PDO::prepare — 準備要執(zhí)行的語句，并返回語句對象

• 說明

public PDO::prepare ( string $statement , array $driver_options = array() ) : PDOStatement

為PDOStatement::execute() 方法準備待執(zhí)行的 SQL 語句。 SQL 語句可以包含零個或多個參數(shù)占位標記，格式是命名（:name）或問號（?）的形式，當它執(zhí)行時將用真實數(shù)據(jù)取代。 在同一個 SQL 語句里，命名形式和問號形式不能同時使用；只能選擇其中一種參數(shù)形式。 注:用參數(shù)形式綁定用戶輸入的數(shù)據(jù)，不要直接字符串拼接到查詢里,防SQL注入

• 參數(shù)

  • statement
    必須是對目標數(shù)據(jù)庫服務(wù)器有效的 SQL 語句模板。

  • driver_options
    數(shù)組包含一個或多個 key=>value 鍵值對，為返回的 PDOStatement 對象設(shè)置屬性。

• 返回值
  如果數(shù)據(jù)庫服務(wù)器完成準備了語句， PDO::prepare() 返回 PDOStatement 對象。 如果數(shù)據(jù)庫服務(wù)器無法準備語句， PDO::prepare() 返回 false 或拋出 PDOException (取決于 錯誤處理器)。
  注:模擬模式下的 prepare 語句不會和數(shù)據(jù)庫服務(wù)器交互，所以 PDO::prepare() 不會檢查語句。
• 示例

$db=new PDO("mysql:host=localhost;dbname=pxscj","user","123456");$in_sql="insert into userinfo(username,password,sex,age,email) values(?,?,?,?,?)";  $in_result=$db->prepare($in_sql);                                                   //預(yù)處理SQL語句$in_sql$userid="php3"; $pwd1="111111"; $sex=0; $age=36; $email="php3@qq.com";$in_result->bindParam(1, $userid);   //PDOStatement的bindParam()的作用是綁定參數(shù)給execute()$in_result->bindParam(2, $pwd1);    //SQL語句使用問號參數(shù)時--bindParam()第一個參數(shù)是問號索引偏移(第幾個)$in_result->bindParam(3, $sex);     //bindParam()第二個參數(shù)是賦值給SQL語句參數(shù)(問號)的變量$in_result->bindParam(4, $age);          $in_result->bindParam(5, $email);$in_result->execute();             //執(zhí)行經(jīng)過預(yù)處理的SQL語句$in_resultif($in_result->rowCount()==0)     //用PDOStatement的rowCount()返回結(jié)果集行的總數(shù)     echo "插入記錄失敗!";else     echo "插入記錄成功!";

1.3.5 PDO::beginTransaction

PDO::beginTransaction — 啟動一個事務(wù)

• 說明

PDO::beginTransaction():bool

• 返回值
  成功時返回 true， 或者在失敗時返回 false。

1.3.6 PDO::rollBack

PDO::rollBack — 回滾一個事務(wù)

• 說明

PDO::rollBack():bool

回滾由 PDO::beginTransaction() 發(fā)起的當前事務(wù)。如果沒有事務(wù)激活，將拋出一個 PDOException 異常。
如果數(shù)據(jù)庫被設(shè)置成自動提交模式，此函數(shù)（方法）在回滾事務(wù)之后將恢復(fù)自動提交模式。

• 返回值
  成功時返回 true， 或者在失敗時返回 false。
• 示例

<?php/* 開始一個事務(wù)，關(guān)閉自動提交 */$dbh->beginTransaction();/* 更改數(shù)據(jù)庫架構(gòu)和數(shù)據(jù)  */$sth = $dbh->exec("DROP TABLE fruit");$sth = $dbh->exec("UPDATE dessert     SET name = 'hamburger'");/*  識別錯誤且回滾更改  */$dbh->rollBack();/*  此時數(shù)據(jù)庫連接恢復(fù)到自動提交模式  */?>

1.3.7 內(nèi)部函數(shù)說明

PDO::beginTransaction — 啟動一個事務(wù) PDO::commit — 提交一個事務(wù) PDO::__construct — 創(chuàng)建一個表示數(shù)據(jù)庫連接的 PDO 實例 PDO::errorCode — 獲取跟數(shù)據(jù)庫句柄上一次操作相關(guān)的 SQLSTATE PDO::errorInfo — Fetch extended error information associated with the last operation on the database handle PDO::exec — 執(zhí)行一條 SQL 語句，并返回受影響的行數(shù) PDO::getAttribute — 取回一個數(shù)據(jù)庫連接的屬性 PDO::getAvailableDrivers — 返回一個可用驅(qū)動的數(shù)組 PDO::inTransaction — 檢查是否在一個事務(wù)內(nèi) PDO::lastInsertId — 返回最后插入行的ID或序列值 PDO::prepare — 準備要執(zhí)行的語句，并返回語句對象 PDO::query — 執(zhí)行 SQL 語句，以 PDOStatement 對象形式返回結(jié)果集 PDO::quote — 為 SQL 查詢里的字符串添加引號 PDO::rollBack — 回滾一個事務(wù) PDO::setAttribute — 設(shè)置屬性

1.4 PDOStatement類

1.4.1 PDOStatement::bindParam

PDOStatement::bindParam — 綁定一個參數(shù)到指定的變量名

• 說明

PDOStatement::bindParam ( mixed $parameter , mixed &$variable , int $data_type = PDO::PARAM_STR , int $length = ? , mixed $driver_options = ? ):bool

綁定一個PHP變量到用作預(yù)處理的SQL語句中的對應(yīng)命名占位符或問號占位符。 不同于 PDOStatement::bindValue() ，此變量作為引用被綁定，并只在 PDOStatement::execute() 被調(diào)用的時候才取其值。

• 返回值
  成功時返回 true， 或者在失敗時返回 false。
• 參數(shù)
  • parameter
    參數(shù)標識符。對于使用命名占位符的預(yù)處理語句，應(yīng)是類似 :name 形式的參數(shù)名。對于使用問號占位符的預(yù)處理語句，應(yīng)是以1開始索引的參數(shù)位置。
  • variable
    綁定到 SQL 語句參數(shù)的 PHP 變量名。
  • data_type
    使用 PDO::PARAM_* 常量明確地指定參數(shù)的類型。要從一個存儲過程中返回一個 INOUT 參數(shù)，需要為 data_type 參數(shù)使用按位或操作符去設(shè)置 PDO::PARAM_INPUT_OUTPUT 位。
  • length
    數(shù)據(jù)類型的長度。為表明參數(shù)是一個存儲過程的 OUT 參數(shù)，必須明確地設(shè)置此長度。
  • driver_options
• 示例

<?php/* 通過綁定的 PHP 變量執(zhí)行一條預(yù)處理語句  */$calories = 150;$colour = 'red';$sth = $dbh->prepare('SELECT name, colour, calories     FROM fruit     WHERE calories < :calories AND colour = :colour');$sth->bindParam(':calories', $calories, PDO::PARAM_INT);$sth->bindParam(':colour', $colour, PDO::PARAM_STR, 12);$sth->execute();?>

1.4.2 PDOStatement::execute

PDOStatement::bindParam — 綁定一個參數(shù)到指定的變量名

• 說明

PDOStatement::execute ( array $input_parameters = ? ) : bool

執(zhí)行預(yù)處理過的語句。如果預(yù)處理過的語句含有參數(shù)標記，必須選擇下面其中一種做法：

1)調(diào)用 PDOStatement::bindParam() 綁定 PHP 變量到參數(shù)標記：如果有的話，通過關(guān)聯(lián)參數(shù)標記綁定的變量來傳遞輸入值和取得輸出值
2)或傳遞一個只作為輸入?yún)?shù)值的數(shù)組

• 返回值
  成功時返回 true， 或者在失敗時返回 false。
• 參數(shù)
  • input_parameters
• 示例

<?php/* 通過傳遞一個含有插入值的數(shù)組執(zhí)行一條預(yù)處理語句 */$calories = 150;$colour = 'red';$sth = $dbh->prepare('SELECT name, colour, calories     FROM fruit     WHERE calories < :calories AND colour = :colour');$sth->execute(array(':calories' => $calories, ':colour' => $colour));?>

1.4.3 PDOStatement::fetch

PDOStatement::fetch — 從結(jié)果集中獲取下一行

• 說明

PDOStatement::fetch ( int $fetch_style = ? , int $cursor_orientation = PDO::FETCH_ORI_NEXT , int $cursor_offset = 0 ):mixed

從一個 PDOStatement 對象相關(guān)的結(jié)果集中獲取下一行。fetch_style 參數(shù)決定 POD 如何返回行。

• 返回值
  此函數(shù)（方法）成功時返回的值依賴于提取類型。在所有情況下，失敗都返回 false 。
• 參數(shù)
• fetch_style
  控制下一行如何返回給調(diào)用者。此值必須是 PDO::FETCH_* 系列常量中的一個，缺省為 PDO::ATTR_DEFAULT_FETCH_MODE 的值 （默認為 PDO::FETCH_BOTH ）。

PDO::FETCH_ASSOC：返回一個索引為結(jié)果集列名的數(shù)組 PDO::FETCH_BOTH（默認）：返回一個索引為結(jié)果集列名和以0開始的列號的數(shù)組 PDO::FETCH_BOUND：返回 true ，并分配結(jié)果集中的列值給 PDOStatement::bindColumn() 方法綁定的 PHP 變量。 PDO::FETCH_CLASS：返回一個請求類的新實例，映射結(jié)果集中的列名到類中對應(yīng)的屬性名。如果 fetch_style 包含 PDO::FETCH_CLASSTYPE（例如：PDO::FETCH_CLASS | PDO::FETCH_CLASSTYPE），則類名由第一列的值決定 PDO::FETCH_INTO：更新一個被請求類已存在的實例，映射結(jié)果集中的列到類中命名的屬性 PDO::FETCH_LAZY：結(jié)合使用 PDO::FETCH_BOTH 和 PDO::FETCH_OBJ，創(chuàng)建供用來訪問的對象變量名 PDO::FETCH_NUM：返回一個索引為以0開始的結(jié)果集列號的數(shù)組 PDO::FETCH_OBJ：返回一個屬性名對應(yīng)結(jié)果集列名的匿名對象

• cursor_orientation
  對于 一個 PDOStatement 對象表示的可滾動游標，該值決定了哪一行將被返回給調(diào)用者。此值必須是PDO::FETCH_ORI_* 系列常量中的一個，默認為 PDO::FETCH_ORI_NEXT。
• offset
  對于一個 cursor_orientation 參數(shù)設(shè)置為 PDO::FETCH_ORI_ABS 的PDOStatement 對象代表的可滾動游標，此值指定結(jié)果集中想要獲取行的絕對行號。
• 示例

<?php$sth = $dbh->prepare("SELECT name, colour FROM fruit");$sth->execute();/* 運用 PDOStatement::fetch 風格 */print("PDO::FETCH_ASSOC: ");print("Return next row as an array indexed by column namen");$result = $sth->fetch(PDO::FETCH_ASSOC);print_r($result);print("n");?>

1.4.4 PDOStatement::execute

PDOStatement::fetchAll — 返回一個包含結(jié)果集中所有行的數(shù)組

• 說明

PDOStatement::fetchAll ( int $fetch_style = ? , mixed $fetch_argument = ? , array $ctor_args = array() ):array

• 返回值
  PDOStatement::fetchAll() 返回一個包含結(jié)果集中所有剩余行的數(shù)組。此數(shù)組的每一行要么是一個列值的數(shù)組，要么是屬性對應(yīng)每個列名的一個對象。
  注:使用此方法獲取大結(jié)果集將導致系統(tǒng)負擔加重且可能占用大量網(wǎng)絡(luò)資源。與其取回所有數(shù)據(jù)后用PHP來操作，倒不如考慮使用數(shù)據(jù)庫服務(wù)來處理結(jié)果集。例如，在取回數(shù)據(jù)并通過PHP處理前，在 SQL 中使用 WHERE 和 ORDER BY 子句來限定結(jié)果。
• 參數(shù)
  • fetch_style
    控制返回數(shù)組的內(nèi)容如同 PDOStatement::fetch()一樣。默認為 PDO::ATTR_DEFAULT_FETCH_MODE 的值（ 其缺省值為 PDO::FETCH_BOTH ）想要返回一個包含結(jié)果集中單獨一列所有值的數(shù)組，需要指定 PDO::FETCH_COLUMN 。通過指定 column-index 參數(shù)獲取想要的列。
  • fetch_argument
    根據(jù) fetch_style 參數(shù)的值，此參數(shù)有不同的意義：
    PDO::FETCH_COLUMN：返回指定以0開始索引的列。
    PDO::FETCH_CLASS：返回指定類的實例，映射每行的列到類中對應(yīng)的屬性名。
    PDO::FETCH_FUNC：將每行的列作為參數(shù)傳遞給指定的函數(shù)，并返回調(diào)用函數(shù)后的結(jié)果。
  • ctor_args
    當 fetch_style 參數(shù)為 PDO::FETCH_CLASS 時，自定義類的構(gòu)造函數(shù)的參數(shù)。
• 示例

<?php$sth = $dbh->prepare("SELECT name, colour FROM fruit");$sth->execute();/* 獲取結(jié)果集中所有剩余的行 */print("Fetch all of the remaining rows in the result set:n");$result = $sth->fetchAll();print_r($result);?>

1.4.5 PDOStatement::rowCount

PDOStatement::rowCount — 返回受上一個 SQL 語句影響的行數(shù)

• 說明

PDOStatement::rowCount():int

PDOStatement::rowCount() 返回上一個由對應(yīng)的 PDOStatement 對象執(zhí)行DELETE、 INSERT、或 UPDATE 語句受影響的行數(shù)。
如果上一條由相關(guān) PDOStatement 執(zhí)行的 SQL 語句是一條 SELECT 語句，有些數(shù)據(jù)可能返回由此語句返回的行數(shù)。但這種方式不能保證對所有數(shù)據(jù)有效，且對于可移植的應(yīng)用不應(yīng)依賴于此方式。

• 返回值
  返回行數(shù)。
• 示例

<?php/*  從 FRUIT 數(shù)據(jù)表中刪除所有行 */$del = $dbh->prepare('DELETE FROM fruit');$del->execute();/*  返回被刪除的行數(shù) */print("Return number of rows that were deleted:n");$count = $del->rowCount();print("Deleted $count rows.n");?>

1.4.6 內(nèi)部函數(shù)說明

PDOStatement::bindColumn — 綁定一列到一個 PHP 變量 PDOStatement::bindParam — 綁定一個參數(shù)到指定的變量名 PDOStatement::bindValue — 把一個值綁定到一個參數(shù) PDOStatement::closeCursor — 關(guān)閉游標，使語句能再次被執(zhí)行。 PDOStatement::columnCount — 返回結(jié)果集中的列數(shù) PDOStatement::debugDumpParams — 打印一條 SQL 預(yù)處理命令 PDOStatement::errorCode — 獲取跟上一次語句句柄操作相關(guān)的 SQLSTATE PDOStatement::errorInfo — 獲取跟上一次語句句柄操作相關(guān)的擴展錯誤信息 PDOStatement::execute — 執(zhí)行一條預(yù)處理語句 PDOStatement::fetch — 從結(jié)果集中獲取下一行 PDOStatement::fetchAll — 返回一個包含結(jié)果集中所有行的數(shù)組 PDOStatement::fetchColumn — 從結(jié)果集中的下一行返回單獨的一列。 PDOStatement::fetchObject — 獲取下一行并作為一個對象返回。 PDOStatement::getAttribute — 檢索一個語句屬性 PDOStatement::getColumnMeta — 返回結(jié)果集中一列的元數(shù)據(jù) PDOStatement::nextRowset — 在一個多行集語句句柄中推進到下一個行集 PDOStatement::rowCount — 返回受上一個 SQL 語句影響的行數(shù) PDOStatement::setAttribute — 設(shè)置一個語句屬性 PDOStatement::setFetchMode — 為語句設(shè)置默認的獲取模式。

1.5 用法及小結(jié)

以上PDO類及PDOStatement類的說明摘錄自php開發(fā)手冊,詳細描述只摘錄了常用的幾個內(nèi)部函數(shù)。實話實說對于一個程序員最好的提升技術(shù)的方法之一就是看文檔,通過查閱文檔可以解決我們在開發(fā)中遇到的許多問題,而且通過文檔我們可以知道很多api使用的細節(jié)和注意點,幫助我們規(guī)避很多錯誤?？偠灾龅絾栴}看文檔,多百度,多看博客,多總結(jié),這才是長久的學習之道。
多說不做也是不行的,練習才是技術(shù)提升的必由之路,練習實踐才可以在其中發(fā)現(xiàn)問題,提升自己,下面代碼是我對PDO的一些常見用法的整理:

try {	     $db=new PDO("mysql:host=localhost;dbname=pxscj","user","123456"); }catch (PDOException $e) {            echo "數(shù)據(jù)庫連接失?。?quot;.$e->getMessage(); }$db->exec("set names utf-8");  //插入                             $query="insert into kcb values('606','PHP程序設(shè)計',6,48,3)";   if($affCount=$db->exec($query)) {                                echo "插入成功,受影響條數(shù)為:".$affCount."<br><br>";                }//查詢$query="select * from kcb";                                 foreach($db->query($query) as $row) {             echo "課程號:".$row[0]."<br>";        echo "課程名:".$row[1]."<br>";       echo "開課日期:".$row[2]."<br>";      echo "學時:".$row[3]."<br><br>";}//事務(wù)處理try {        $db->exec("set names utf-8");                                $db->beginTransaction();                                      $affrows=$db->exec("insert into kcb values('506','UML系統(tǒng)分析',5,48,3)");         if(!$affrows)         throw new PDOException("插入失敗1");     $affrows=$db->exec("insert into kcb values('606','PHP程序設(shè)計',6,32,2)");       if(!$affrows)         throw new PDOException("插入失敗2");     echo "插入成功!";      $db->commit();                                         }catch (PDOException $e) {                                        echo $e->getMessage();      $db->rollBack();   //回滾(要么成功要么失敗)}//prepare 可以防sql注入$in_sql="insert into userinfo(username,password,sex,age,email) values(?,?,?,?,?)"; $in_result=$db->prepare($in_sql); $userid="php3"; $pwd1="111111"; $sex=0; $age=36; $email="php3@qq.com";$in_result->bindParam(1, $userid); $in_result->bindParam(2, $pwd1);         $in_result->bindParam(3, $sex);       $in_result->bindParam(4, $age);       $in_result->bindParam(5, $email);$in_result->execute();    if($in_result->rowCount()==0)            echo "插入記錄失敗!";else     echo "插入記錄成功!";//更新 改密碼$oldpwd=$_POST['oldpwd'];				                           //原密碼$newpwd=$_POST['newpwd'];				                           //新密碼$s_sql="select * from userinfo where username='$username'";                   //SQL語句$s_result=$db->query($s_sql);                                                list($username,$password,$sex,$age,$email)=$s_result->fetch(PDO::FETCH_NUM);if($password!=$oldpwd)					                   //判斷原密碼是否正確     echo "原密碼錯誤!";else {     $checkpwd=preg_match('/^w{6,20}$/',$newpwd);if(!$checkpwd)     echo "新密碼格式不滿足要求!";else {     $update_sql="update userinfo set password='$newpwd' where username='$username'";       $affected=$db->exec($update_sql);      if($affected)         echo"密碼修改成功!";     else         echo "密碼修改失敗!";     }}//刪除 注銷session_start();$username=@$_SESSION['userid'];$delete_sql="delete from userinfo where username='$username'";    //注銷自己的SQL語句$affected=$db->exec($delete_sql);                                if($affected)                  echo "注銷用戶成功!";else     echo "注銷用戶失敗!";

1.6 PDO與JPA閑談

軟件開發(fā)框架總是有很多互通的地方,因為無論任何開發(fā)語言,java或者php底層實現(xiàn)都離不開數(shù)據(jù)結(jié)構(gòu),算法,還有軟件設(shè)計模式,而這些都是互通的,而好的軟件框架離不開設(shè)計模式運用.
自從學習php接觸了解到PDO對象擴展時我便聯(lián)想到我曾使用的springboot JPA持久層框架,于是我查了些資料，以下便是我的個人理解:
首先先解釋一下PDO和JPA的概念

• PDO

PHP 數(shù)據(jù)對象（PHP Data Objects） 擴展為PHP訪問數(shù)據(jù)庫定義了一個輕量級的一致接口。
PDO 提供了一個 數(shù)據(jù)訪問 抽象層，這意味著，不管使用哪種數(shù)據(jù)庫，都可以用相同的函數(shù)（方法）來查詢和獲取數(shù)據(jù)。PDO 不提供 數(shù)據(jù)庫 抽象層；它不會重寫 SQL，也不會模擬缺失的特性。如果需要的話，應(yīng)該使用一個成熟的抽象層。

• PDO架構(gòu)概念圖
  

• JPA

JPA是Java Persistence API的簡稱，中文名Java持久層API，是JDK 5.0注解或XML描述對象－關(guān)系表的映射關(guān)系，并將運行期的實體對象持久化到數(shù)據(jù)庫中。
JPA僅僅是一種規(guī)范，也就是說JPA僅僅定義了一些接口，而接口是需要實現(xiàn)才能工作的。所以底層需要某種實現(xiàn)，而Hibernate就是實現(xiàn)了JPA接口的ORM框架。

• JPA 概念關(guān)系圖

從上述概念和架構(gòu)圖可以看出PDO和JPA還是有一定區(qū)別的。首先PHP的PDO只是一個抽象的數(shù)據(jù)訪問接口層,它對數(shù)據(jù)庫的訪問還要依賴相應(yīng)的數(shù)據(jù)庫驅(qū)動,而且需要自行編寫操作數(shù)據(jù)的SQL語句。
而java的JPA則是一個持久層規(guī)范,也就是說JPA僅僅定義了一些接口,這些接口是關(guān)于類和數(shù)據(jù)庫表的映射的,也就是說，JPA這個規(guī)范在數(shù)據(jù)訪問接口層之上,而真正實現(xiàn)這個規(guī)范和底層數(shù)據(jù)訪問接口是在如Hibernate的這些數(shù)據(jù)持久層框架內(nèi).
以Hibernate這個持久層框架為例,它實現(xiàn)了對象和數(shù)據(jù)庫表的映射關(guān)系,僅需要操作相應(yīng)的訪問DAO層接口即可實現(xiàn)數(shù)據(jù)庫的查詢并轉(zhuǎn)換為java對象內(nèi)部屬性數(shù)據(jù)。而Hibernate底層對數(shù)據(jù)庫的訪問還得依賴JDBC接口。
由此可見PDO和JPA規(guī)范完全處于兩個不同層次,JPA是數(shù)據(jù)訪問方法底層的高層次抽象,而PDO僅相當于java的JDBC接口層。PDO的抽象層次相對較低,這也符合PHP的輕量級web開發(fā)語言
的特點,這也是它的一個優(yōu)點,可以方便清晰地實現(xiàn)一些復(fù)雜的數(shù)據(jù)庫訪問操作,但不利于復(fù)雜的高抽象度的大型項目的開發(fā).
以上內(nèi)容為個人對PHP PDO對象和java JPA規(guī)范的一些理解和比較，水平有限,可能會有不準確的地方。

1.7 實驗問題與總結(jié)

1.7.1 mysql連接

php使用mysql原生密碼連接如

$conn=mysqli_connect('localhost','user','123456')or die('連接失敗');

會出現(xiàn)錯誤:The server requested authentication method unknown to the client.
原因:
由于本地使用mysql版本在8.0以上，而mysql 8升級了密碼的驗證方式 caching_sha2_password,所以原生連接會失敗,解決辦法使用sql修改用戶登錄驗證方式:

use mysql;ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY '你的密碼';

1.7.2 sql注入總結(jié)

php使用mysqli或pdo的query方法查詢時,如未對用戶表單輸入數(shù)據(jù)進行處理可能會存在SQL注入隱患,如

$username=$_POST['username'];$password=$_POST['password']; //magic_quotes_gpc設(shè)為off的情況下//mysql$conn = mysqli_connect("localhost", "user" ,"123456") or die('連接失敗'); //mysql_connect()鏈接MySQL服務(wù)器mysqli_select_db($conn,'PXSCJ') or die('選擇數(shù)據(jù)庫失敗'); //mysql_select_db()選擇數(shù)據(jù)庫mysqli_query($conn,"SET NAMES utf-8");//設(shè)置字符集為utf-8$str="select * from userinfo where username='$username' and password='$password'";$result=mysqli_query($conn,$str); //PDO//連接數(shù)據(jù)庫，新建PDO對象$pdo=new PDO("mysql:host=localhost;dbname=pxscj","user","123456");$str="select * from userinfo where username='$username' and password='$password'";$result=$pdo->query($str);

當用戶輸入username值為user,password值為123 ' or 1=1,即查詢sql被轉(zhuǎn)義為:

select * from userinfo where username='user' and password='123 ' or ' 1=1'

則用戶將跳過密碼的查詢驗證得到所有userinfo的數(shù)據(jù),并且還存在其他SQL語句越權(quán)執(zhí)行的風險
處理風險的方法有以下幾種:

• addslashes()函數(shù)轉(zhuǎn)義

$password=addslashes($password);

addslashes() 函數(shù)返回在預(yù)定義字符之前添加反斜杠的字符串。預(yù)定義字符是：
單引號（'）
雙引號（"）
反斜杠（）
NULL

• 使用PDO對象的prepare()方法

$sql="select * from userinfo where username='$username' and password='$password'";//注意不是中文狀態(tài)下的問號？ $result=$pdo->prepare($sql); //按照?的順序綁定參數(shù)值 $result->bindParam(1,$username); $result->bindParam(2,$password); $result->execute();

大家如果感興趣的話，可以點擊《PHP視頻教程》進行