PDO数据访问抽象层

PDO两大功能

一、事务功能

PDO的事务功能主要控制好几条sql语句同时成功或者同时失败(当其中一条SQL语句有错误时,同时好几条一起失败),失败时可以回滚操作

1、造对象

<?php
$dsn = "mysql:dbname=crud;host=localhost";
$pdo = new PDO($dsn,"root","123");
?>

2、设置异常模式

$pdo->setAttribute(PDO::ATTR_ERRMODE,PDO::ERRMODE_EXCEPTION);

3、开始写事务

try{
    $pdo->beginTransaction();//开启事务
    $sql = "insert into nation values('n001','神族')";//数据库中有n001
    $sql1 = "insert into nation values('n005','人族')";//一条错误全都失败不添加
    $pdo->query($sql);
    $pdo->query($sql1);
}catch(Exception $e){
    //抓住出现的错误,并且处理
    echo $e->getMessage();//获取异常信息;
    //回滚到最开始
    $pdo->rollBack();
}

 

二、防止SQL注入攻击

1、?占位符:数组必须是索引数组

SQL语句里需要加占位符

<?php
$dsn = "mysql:dbname=crud;host=localhost";
$pdo = new PDO($dsn,"root","123");
$sql = "insert into nation values(?,?)";
$st = $pdo->prepare($sql);//讲sql语句放到服务器等待执行
$attr = array("n005","人族");
$st->execute($attr);
?>

  

2、字符串方式:数组必须是关联数组

<?php
$dsn = "mysql:dbname=crud;host=localhost";
$pdo = new PDO($dsn,"root","123");
$sql = "insert into nation values(:code,:name)";
$st = $pdo->prepare($sql);//讲sql语句放到服务器等待执行
$attr = array("code"=>"n006","name"=>"神族");//关联数组
$st->execute($attr);
?>

  

 

posted @ 2018-01-29 11:35  小孩坏坏  阅读(97)  评论(0编辑  收藏  举报