目錄
- 預(yù)處理語句功能
- 事務(wù)能力
- 總結(jié)
預(yù)處理語句功能
預(yù)處理語句就是準(zhǔn)備好一個要執(zhí)行的語句,然后返回一個 PDOStatement 對象。一般我們會使用 PDOStatement 對象的 execute() 方法來執(zhí)行這條語句。為什么叫預(yù)處理呢?因為它可以讓我們多次調(diào)用這條語句,并且可以通過占位符來替換語句中的字段條件。相比直接使用 PDO 對象的 query() 或者 exec() 來說,預(yù)處理的效率更高,它可以讓客戶端/服務(wù)器緩存查詢和元信息。當(dāng)然,更加重要的一點是,占位符的應(yīng)用可以有效的防止基本的 SQL 注入攻擊,我們不需要手動地給 SQL 語句添加引號,直接讓預(yù)處理來解決這個問題,相信這一點是大家都學(xué)習(xí)過的知識,也是我們在面試時最常見到的問題之一。
// 使用 :name 形式創(chuàng)建一個只進游標(biāo)的 PDOStatement 對象
$stmt = $pdo->prepare("select * from zyblog_test_user where username = :username", [PDO::ATTR_CURSOR => PDO::CURSOR_FWDONLY]);
var_dump($stmt);
// object(PDOStatement)#2 (1) {
// ["queryString"]=>
// string(57) "select * from zyblog_test_user where username = :username"
// }
$stmt->execute([':username' => 'aaa']);
$aUser = $stmt->fetchAll();
$stmt->execute([':username' => 'bbb']);
$bUser = $stmt->fetchAll();
var_dump($aUser);
// array(1) {
// [0]=>
// array(8) {
// ["id"]=>
// string(1) "1"
// [0]=>
// string(1) "1"
// ["username"]=>
// string(3) "aaa"
// ……
var_dump($bUser);
// array(1) {
// [0]=>
// array(8) {
// ["id"]=>
// string(1) "2"
// [0]=>
// string(1) "2"
// ["username"]=>
// string(3) "bbb"
// ……
prepare() 方法的第一個參數(shù)就是我們需要執(zhí)行的 SQL 語句,在這段代碼中,我們使用的是 :xxx 形式的占位符,所以在調(diào)用 prepare() 方法返回的 PDOStatement 對象的 execute() 方法時,我們需要指定占位符的值。在代碼中,我們使用這一條 SQL 語句,通過替換不同的占位符內(nèi)容,實現(xiàn)了兩次查詢。
prepare() 方法的第二個參數(shù)是為返回的 PDOStatement 對象設(shè)置的屬性。常見用法是:設(shè)置 PDO::ATTR_CURSOR 為 PDO::CURSOR_SCROLL,將得到可滾動的光標(biāo)。 某些驅(qū)動有驅(qū)動級的選項,在 prepare 時就設(shè)置。PDO::ATTR_CURSOR 是設(shè)置數(shù)據(jù)庫游標(biāo)的類型,而 PDO::CURSOR_FWDONLY 的意思是創(chuàng)建一個只進游標(biāo)的 PDOStatement 對象。此為默認(rèn)的游標(biāo)選項,因為此游標(biāo)最快且是 PHP 中最常用的數(shù)據(jù)訪問模式。關(guān)于數(shù)據(jù)庫游標(biāo)的知識大家可以自行查閱相關(guān)的內(nèi)容。
此外,PDOStatement 還可以通過 bindParam() 方法來綁定占位符數(shù)據(jù),我們將在后面學(xué)習(xí) PDOStatement 對象相關(guān)的文章中繼續(xù)學(xué)習(xí)。
接下來,我們再看一下使用 ? 號占位符來實現(xiàn)查詢,? 號占位符在綁定的時候是以下標(biāo)形式進行綁定的。
// 使用 ? 形式創(chuàng)建一個只進游標(biāo)的 PDOStatement 對象
$stmt = $pdo->prepare("select * from zyblog_test_user where username = ?", [PDO::ATTR_CURSOR => PDO::CURSOR_FWDONLY]);
$stmt->execute(['aaa']);
$aUser = $stmt->fetchAll();
var_dump($aUser);
// array(1) {
// [0]=>
// array(8) {
// ["id"]=>
// string(1) "1"
// [0]=>
// string(1) "1"
// ["username"]=>
// string(3) "aaa"
// ……
當(dāng)然,這種預(yù)編譯語句不僅限于查詢語句,增、刪、改都是可以的,而且也都是支持占位符的。在 PHP中操作數(shù)據(jù)庫的預(yù)處理語句 這篇文章中有詳細(xì)的示例。
事務(wù)能力
關(guān)于事務(wù)想必大家也都有一定的了解,所以在這里也不介紹具體的概念了,我們只看看在 PDO 中事務(wù)是如何實現(xiàn)的。首先,我們先看下在沒有事務(wù)的情況下會發(fā)生什么。
$pdo->exec("insert into tran_innodb (name, age) values ('Joe', 12)"); // 成功插入
$pdo->exec("insert into tran_innodb2 (name, age) values ('Joe', 12)"); // 報錯停止整個PHP腳本執(zhí)行
// Fatal error: Uncaught PDOException: SQLSTATE[42S02]: Base table or view not found: 1146 Table 'blog_test.tran_innodb2' doesn't exist
假設(shè)這兩個表需要同時更新,但第二條語句報錯了。在沒有事務(wù)的情況下,我們第一條數(shù)據(jù)是會正常插入成功的,這并不是我們需要的結(jié)果。在這時,就需要事務(wù)能力的幫助,讓我們能夠讓兩個表要么同時成功,要么同時失敗。
try {
// 開始事務(wù)
$pdo->beginTransaction();
$pdo->exec("insert into tran_innodb (name, age) values ('Joe', 12)");
$pdo->exec("insert into tran_innodb2 (name, age) values ('Joe', 12)"); // 不存在的表
// 提交事務(wù)
$pdo->commit();
} catch (Exception $e) {
// 回滾事務(wù)
$pdo->rollBack();
// 輸出報錯信息
echo "Failed: " . $e->getMessage(), PHP_EOL;
// Failed: SQLSTATE[42S02]: Base table or view not found: 1146 Table 'blog_test.tran_innodb2' doesn't exist
}
首先就是 beginTransaction() 方法,它是用來關(guān)閉數(shù)據(jù)庫的自動提交,并啟動一個事務(wù),在這個方法之后,只有遇到 commit() 或者 rollBack() 方法后才會關(guān)閉這個事務(wù)。
commit() 方法就是操作過程中沒有出現(xiàn)意外的話,就將在 beginTransaction() 之后的所有數(shù)據(jù)操作一起打包提交。
rollBack() 是回滾數(shù)據(jù),當(dāng) beginTransaction() 之后的某一條語句或者代碼出現(xiàn)問題時,回滾之前的數(shù)據(jù)操作,保證 beginTransaction() 之后的所有語句要么都成功,要么都失敗。
就是這樣三個簡單的函數(shù),就為我們完成了整個事務(wù)操作。關(guān)于事務(wù)的深入學(xué)習(xí)我們會在將來深入地研究 MySQL 時再進行探討。在這里我們需要注意的是,PDO 對象最好指定錯誤模式為拋出異常,如果不指定錯誤模式的話,事務(wù)中出現(xiàn)的錯誤也不會直接報錯,而是返回錯誤碼,我們需要通過錯誤碼來確定是否提交或回滾。這樣遠(yuǎn)沒有異常機制來的簡潔直觀。
總結(jié)
我們簡單的梳理并學(xué)習(xí)了一下 PDO 中的預(yù)處理和事務(wù)相關(guān)的知識,接下來就要進入 PDOStatement 對象相關(guān)內(nèi)容的學(xué)習(xí)。PDOStatement 對象就是 PDO 的預(yù)處理對象,也就是在日常開發(fā)中我們會接觸到的最多的數(shù)據(jù)操作對象。這塊可是重點內(nèi)容,大家可不能松懈了哦!
測試代碼
以上就是PHP PDO預(yù)處理語句及事務(wù)的使用的詳細(xì)內(nèi)容,更多關(guān)于PHP PDO預(yù)處理語句及事務(wù)的資料請關(guān)注腳本之家其它相關(guān)文章!
您可能感興趣的文章:- PHP如何初始化PDO及原始SQL語句操作
- PHP中PDO關(guān)閉連接的方法問題
- PHP使用PDO 連接與連接管理操作實例分析
- php+pdo實現(xiàn)的購物車類完整示例
- PHP使用PDO實現(xiàn)mysql防注入功能詳解
- PHP PDO和消息隊列的個人理解與應(yīng)用實例分析
- php pdo連接數(shù)據(jù)庫操作示例
- PHP連接MySQL數(shù)據(jù)庫的三種方式實例分析【mysql、mysqli、pdo】
- PHP使用PDO創(chuàng)建MySQL數(shù)據(jù)庫、表及插入多條數(shù)據(jù)操作示例
- php如何用PDO操作大數(shù)據(jù)對象