PHP怎么使用PDO連接數據庫

# PHP怎么使用PDO連接數據庫

## 一、PDO簡介

PDO（PHP Data Objects）是PHP中一個輕量級的數據庫訪問抽象層，它為訪問不同數據庫提供了統一的接口。使用PDO的主要優勢包括：

1. **數據庫無關性**：通過更換DSN即可切換不同數據庫
2. **預處理語句**：內置防止SQL注入的機制
3. **錯誤處理**：支持多種錯誤處理模式
4. **面向對象**：完全面向對象的API設計
5. **性能優化**：比傳統mysql_*函數更高效

## 二、PDO基本連接方法

### 2.1 連接MySQL數據庫

```php
<?php
$host = 'localhost';
$dbname = 'test_db';
$username = 'root';
$password = 'password';

try {
    $pdo = new PDO("mysql:host=$host;dbname=$dbname", $username, $password);
    echo "連接成功";
} catch (PDOException $e) {
    die("連接失敗: " . $e->getMessage());
}
?>

2.2 連接參數說明

• DSN（數據源名稱）：格式為驅動名:host=主機名;dbname=數據庫名
• 用戶名：數據庫賬號
• 密碼：數據庫密碼
• 選項數組（可選）：可設置持久連接等參數

2.3 常用連接選項

$options = [
    PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION, // 錯誤處理模式
    PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC, // 默認獲取模式
    PDO::ATTR_EMULATE_PREPARES => false, // 禁用預處理模擬
    PDO::ATTR_PERSISTENT => true // 持久連接
];

$pdo = new PDO($dsn, $username, $password, $options);

三、執行SQL查詢

3.1 執行簡單查詢

$stmt = $pdo->query('SELECT * FROM users');
while ($row = $stmt->fetch()) {
    print_r($row);
}

3.2 使用預處理語句

$stmt = $pdo->prepare('SELECT * FROM users WHERE id = :id');
$stmt->execute([':id' => $userId]);
$user = $stmt->fetch();

3.3 插入數據示例

$data = [
    'name' => '張三',
    'email' => 'zhangsan@example.com',
    'age' => 25
];

$sql = "INSERT INTO users (name, email, age) VALUES (:name, :email, :age)";
$stmt = $pdo->prepare($sql);
$stmt->execute($data);

四、事務處理

PDO支持數據庫事務，確保數據一致性：

try {
    $pdo->beginTransaction();
    
    // 執行多個SQL操作
    $pdo->exec("UPDATE accounts SET balance = balance - 100 WHERE user_id = 1");
    $pdo->exec("UPDATE accounts SET balance = balance + 100 WHERE user_id = 2");
    
    $pdo->commit();
} catch (Exception $e) {
    $pdo->rollBack();
    echo "事務失敗: " . $e->getMessage();
}

五、錯誤處理

PDO提供三種錯誤處理模式：

1. PDO::ERRMODE_SILENT：默認模式，需手動檢查錯誤
2. PDO::ERRMODE_WARNING：產生E_WARNING錯誤
3. PDO::ERRMODE_EXCEPTION：拋出異常（推薦）

設置異常模式：

$pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

獲取錯誤信息：

$stmt = $pdo->prepare('SELECT * FROM non_existent_table');
try {
    $stmt->execute();
} catch (PDOException $e) {
    echo "錯誤代碼: " . $e->getCode() . "<br>";
    echo "錯誤信息: " . $e->getMessage();
}

六、連接其他數據庫

6.1 連接SQLite

$pdo = new PDO('sqlite:/path/to/database.sqlite');

6.2 連接PostgreSQL

$pdo = new PDO('pgsql:host=localhost;dbname=testdb', 'username', 'password');

6.3 連接Oracle

$pdo = new PDO('oci:dbname=//localhost:1521/mydb', 'username', 'password');

七、高級用法

7.1 獲取最后插入ID

$pdo->lastInsertId();

7.2 批量插入數據

$data = [
    ['name' => '李四', 'email' => 'lisi@example.com'],
    ['name' => '王五', 'email' => 'wangwu@example.com']
];

$stmt = $pdo->prepare("INSERT INTO users (name, email) VALUES (?, ?)");
foreach ($data as $row) {
    $stmt->execute([$row['name'], $row['email']]);
}

7.3 存儲過程調用

$stmt = $pdo->prepare("CALL sp_get_user(?)");
$stmt->execute([$userId]);
$result = $stmt->fetchAll();

八、安全注意事項

1. 始終使用預處理語句防止SQL注入
2. 禁用模擬預處理：$pdo->setAttribute(PDO::ATTR_EMULATE_PREPARES, false)
3. 過濾所有用戶輸入
4. 使用最小權限原則配置數據庫用戶
5. 定期更新PHP和數據庫修復安全漏洞

九、性能優化建議

1. 使用持久連接減少連接開銷
2. 合理設置fetch模式減少內存消耗
3. 批量操作時使用事務
4. 為常用查詢添加索引
5. 定期清理不活躍的連接

十、完整示例代碼

<?php
// 數據庫配置
$config = [
    'host' => 'localhost',
    'dbname' => 'company',
    'username' => 'app_user',
    'password' => 'secure_password',
    'options' => [
        PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
        PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC
    ]
];

// 連接數據庫
try {
    $dsn = "mysql:host={$config['host']};dbname={$config['dbname']};charset=utf8";
    $pdo = new PDO($dsn, $config['username'], $config['password'], $config['options']);
    
    // 查詢示例
    $stmt = $pdo->prepare("SELECT * FROM employees WHERE department = ? AND salary > ?");
    $stmt->execute(['IT', 5000]);
    $employees = $stmt->fetchAll();
    
    // 輸出結果
    foreach ($employees as $emp) {
        echo "姓名: {$emp['name']}, 職位: {$emp['position']}<br>";
    }
    
} catch (PDOException $e) {
    die("數據庫錯誤: " . $e->getMessage());
}
?>

結語

PDO作為PHP官方推薦的數據庫訪問方式，提供了安全、高效且統一的數據庫操作接口。通過本文的介紹，您應該已經掌握了PDO的基本使用方法。在實際開發中，建議結合ORM框架或查詢構建器使用PDO，可以進一步提高開發效率和代碼可維護性。

記住，良好的數據庫操作習慣是Web應用安全的基礎，始終遵循安全最佳實踐，才能構建出健壯的應用程序。 “`

這篇文章共計約2150字，全面介紹了PDO連接數據庫的各個方面，包括基本連接、查詢執行、事務處理、錯誤處理、連接不同數據庫以及安全注意事項等內容。采用Markdown格式編寫，結構清晰，包含代碼示例和實用建議。