0、準備工作，建立資料表 users

CREATE DATABASE IF NOT EXISTS `test`;
USE `test`;
CREATE TABLE IF NOT EXISTS `users`(
	id 		  int unsigned  auto_increment,
	email 	  varchar(255)  not null default '',
	password  varchar(255)  not null default '',
	primary key(`id`)
)auto_increment=1,charset=utf8,engine=innodb;

1、資料庫連線

 http://php.net/manual/zh/pdo.connections.php

PDO::__construct ( string $dsn [, string $username [, string $password [, array $driver_options]]] )

$driver_options 陣列 長連線設定 PDO::ATTR_PERSISTENT=>true

$dsn = 'mysql://host=127.0.0.1;port=3306;dbname=test;charset=utf8'; // dsn
$user = 'root'; // 帳號
$pass = '';		// 密碼
$dbh = new PDO($dsn,$user,$pass);
// $dbh = new PDO($dsn,$user,$pass,[PDO::ATTR_PERSISTENT=>1]); // 長連線
var_dump($dbh);
 

2、執行sql語句 exec()   執行非查詢語句的sql(select ...)   返回影響的行數或者false

intPDO::exec ( string $statement )    

// 正常的非查詢操作返回影響行數
$sql = 'insert into users(email,password) value(\'[email protected]\',\''.md5('dsfsadsafasf').'\')';
$rt = $dbh->exec($sql);
var_dump($rt); // int(1)

若執行的sql不存在語法錯誤的情況下slq會執行但是影響行數為0 

如下程式碼：

// 執行查詢sql語句
$sql = 'select * from users';
// 沒有滿足wher條件的記錄 更新了0行 也就是影響了0行
$sql = 'update users set email=\'[email protected]\' where id>10000';
$rt = $dbh->exec($sql);
var_dump($rt); // int(0)

如果sql有錯誤返回false

// user表不存在 sql存在語法錯誤 返回false
$sql = 'update user set email=\'[email protected]\' where id>10000';
$rt = $dbh->exec($sql);
var_dump($rt); // bool(false)

所以判斷exec是否執行成功要用嚴格判斷 因為exec也會返回 0       $dbh->exec($sql) === false;

可以執行所有型別的sql 執行成功返回PDOStatement 物件執行 若執行錯誤返回false

publicPDO::query ( string $statement )

// 返回PDOStatement 插入更新等操作返回的不是false就是執行成功 並返回PDOStatement
$sql = 'select * from users';
$sql = 'insert into user(email,password) value(\'[email protected]\',\''.md5('123456').'\')';
$sql = 'select * from user'; // sql執行錯誤 表user不存在 返回false
$rt = $dbh->query($sql);
var_dump($rt);
foreach($rt as $key=>$val){
<span style="white-space:pre">	</span>print_r($val);
}

查詢sql若執行成功返回 物件 PDOStatement （儲存有查詢的結果資料）  foreach可以直接對返回的物件進行遍歷

執行insert update等非查詢sql 執行成功返回PDOStatement 

執行失敗query 會返回false

4、預處理的形式執行sql     這樣可防止sql注入

預處理帶有佔位符的sql字串

select * from users where id>?
select * from users where id>:id

這裡的 '?'    ':id'   都是佔位符 預處理模式會轉義這些引數防止sql注入 

publicPDO::prepare ( string $statement [, array $driver_options = array() ] )

$sql = 'select * from users where id>:id';
$stmt = $dbh->prepare($sql);
var_dump($stmt);

下面的方法是 PDOStatement類的：

繫結引數到佔位符

boolPDOStatement::bindValue ( mixed $parameter , mixed $value [, int $data_type = PDO::PARAM_STR ] )

boolPDOStatement::bindParam ( mixed $parameter , mixed &$variable [, int $data_type = PDO::PARAM_STR [, int $length [, mixed $driver_options ]]] )

設定查詢結果的組織形式

boolPDOStatement::setFetchMode ( int $mode )

執行預處理函式

boolPDOStatement::execute ([ array $input_parameters ] )

查詢執行

獲取一條

mixedPDOStatement::fetch ([ int $fetch_style [, int $cursor_orientation = PDO::FETCH_ORI_NEXT[, int $cursor_offset = 0 ]]] )

獲取所有條

arrayPDOStatement::fetchAll ([ int $fetch_style [, mixed $fetch_argument [, array $ctor_args = array() ]]] )

示例程式碼：

$sql = 'select * from users where id>:id';
$stmt = $dbh->prepare($sql);
// bindPatam引數繫結形式
$id=1;
$stmt->bindParam('id',$id);
// 直接繫結
$stmt->bindValue('id',1);
$stmt->execute(); // 執行預處理sql
// 設定結果集資料形式
$stmt->setFetchMode(PDO::FETCH_ASSOC);
// 查詢一條資料
$rt1 = $stmt->fetch();
// 查詢全部
$rt2 = $stmt->fetchAll();
var_dump($rt1);
var_dump($rt2);

關於引數繫結：

bindValidate(key,val); 直接指定繫結的引數

a、?作為佔位符的情況

$stmt = $dbh->prepare('select * from user where id>? and email!=?');
$stmt->bindValue(1,1);
$stmt->bindValue(2,'[email protected]');
$stmt->execute();
print_r($stmt->fetchAll());

?佔位符在繫結的時候 bindValue第一個引數指定?的序列 這個序列從1開始(而不是從零)  bindValue(n,value) 就是將value繫結到第n個?

b、以 :field 作為佔位符

$stmt = $dbh->prepare('select * from user where id>:id and email!=:email');
$stmt->bindValue('id',1);
$stmt->bindValue('email','[email protected]');
$stmt->execute();
print_r($stmt->fetchAll());

bindValue 的第一個引數是 佔位符 :field 中的 field bindValue(field,value) 也就是將value繫結到佔位符為 :field 的地方

c、? 與 :key 混合的形式作為佔位符

$stmt = $dbh->prepare('select * from user where id>? and email!=:email');
$stmt->bindValue(1,1);
$stmt->bindValue('email','[email protected]');
$stmt->execute();
print_r($stmt->fetchAll());

這種形式會報錯 ： Invalid parameter number: mixed named and positional parameters

bindParam(key,$value) 繫結變數到sql中

第二個引數必須是變數的引用，像bindValue一樣傳遞常量會報錯。

php5.3以後 在函式呼叫傳遞一用變數不用加 & 符了，只用在函式定義的時候對引數進行引用宣告即可

function func(&$arg){......}      func('aaa');

使用方法與bindValue類似，

$stmt = $dbh->prepare('select * from user where id>? and email!=?');
$id = 1;
$email = '[email protected]';
$stmt->bindParam(1,$id);
$stmt->bindParam(2,$email);

$stmt = $dbh->prepare('select * from user where id>:id and email!=:email');
$id = 1;
$email = '[email protected]';
$stmt->bindParam('id',$id);
$stmt->bindParam('email',$email);

execut繫結引數 execut(args_array)

在兩種不同的佔位符的情況下的繫結形式如下：

?佔位符

$stmt = $dbh->prepare('select * from user where id>? and email!=?');
$stmt->execute([1,'[email protected]']);
print_r($stmt->fetchAll());

:field 佔位符

$stmt = $dbh->prepare('select * from user where id>:id and email!=:email');
$stmt->execute(['id'=>1,'email'=>'[email protected]']);
print_r($stmt->fetchAll());

非常值得注意的一點是 bindParam() 的一個坑就是 這個函式第二個引數是引用，在foreach迴圈呼叫的時候會出現一個bug

當我們這樣使用bindParam的時候

$stmt=$dbh->prepare('select * from users where title=:title and name=:name');
$params = [':title'=>'head of artical',':name'=>'fantasy'];
foreach($params as $key=>$val){
	$stmt->bindParam($key,$val);
}

這樣繫結的結果是 select * from users where title='fantasy' and name='fantasy';

分析原因 bindParam 的第二個引數是引用型變數
分解上面的foreach 相當於：

$val = $params[':id'];
$dbh->bindParam(':id',&$val);
$val = $params[':name'];
$dbh->bindParam(':name',&$val);

同一個變數 $val 分別繫結到了 id 與 name 並且第三行修改了 $val記憶體中的值
這樣 繫結引數的兩處值也會因此改變為 第三行修改到的值