您好,欢迎访问一九零五行业门户网

php用pdo好吗

pdo —— php 数据对象(php data object)的缩写,作为一个为多种数据库提供统一的连接接口的方式pdo底层需要配合对应数据库的pdo数据驱动来操作数据库。pdo是当今php官方推荐的数据库连接方式,其优势在于:
1、pdo 真正的以底层实现的统一接口数库操作接口,不管后端使用的是何种数据库,如果代码封装好了以后,应用层调用基本上差不多的,当后端数据库更换了以后,应用层代码基本不用修改.(推荐学习:php编程从入门到精通)
2、pdo 支持更高级的 db 特性操作,如:存储过程的调度等, mysql 原生库是不支持的.
3、pdo 是 php 官方的 pecl 库,兼容性稳定性必然要高于 mysql extension,可以直接使用 pecl upgrade pdo 命令升级.
4、pdo 可以防止 sql 注入,确保数据库更加安全pdo 防止 sql 注入的原理
在 php 5.1.0 之后 pdo 默认开启状态 你可以通过 phpinfo()函数来查看 pdo 的开启状态:
pdo 预处理
当我们使用数据库执行查询时,数据库管理系统( dbms )会对查询进行编译,优化查询,而使用 pdo 预处理可以使这个过程只在首次查询的时候进行,在后续的相同的查询只需要对绑定的参数进行替换,这样就节省了重复编译的时间,另外使用 pdo 参数绑定还可以避免 sql 注入等安全性问题。
代码演示:
<?phptry{ $dbh=new pdo('mysql:host=localhost;dbname=testdb','root',''); $stmt=$dbh->prepare("insert users (user_name,sex) values (:user_name,:sex)"); $stmt->bindparam(':user_name',$name); $stmt->bindparam(":sex",$sex); //插入一行 $name="yang001"; $sex="m"; $stmt->execute(); //再次插入一行 $name="yang002"; $sex="f"; $stmt->execute();}catch (pdoexception $e){ print "error ! : ".$e->getmessage(); die();}
查看数据库结果如下:
我们使用预处理的查询语句来取出结果:
<?phptry{ $dbh=new pdo('mysql:host=localhost;dbname=testdb','root',''); $stmt=$dbh->prepare("select * from users where user_name=:user_name "); $stmt->bindparam(':user_name',$name); //插入一行 $name="yang001"; if($stmt->execute()){ while ($row=$stmt->fetch(pdo::fetch_assoc)){ print_r($row); } }}catch (pdoexception $e){ print "error ! : ".$e->getmessage(); die();}
结果如下:
以上就是php用pdo好吗的详细内容。
其它类似信息

推荐信息