返回顶部
首页 > 资讯 > 后端开发 > PHP编程 >PHP PDO预处理语句及事务的使用
  • 366
分享到

PHP PDO预处理语句及事务的使用

2024-04-02 19:04:59 366人浏览 独家记忆
摘要

目录预处理语句功能事务能力总结预处理语句功能 预处理语句就是准备好一个要执行的语句,然后返回一个 PDOStatement 对象。一般我们会使用 PDOStatement 对象的

预处理语句功能

预处理语句就是准备好一个要执行的语句,然后返回一个 PDOStatement 对象。一般我们会使用 PDOStatement 对象的 execute() 方法来执行这条语句。为什么叫预处理呢?因为它可以让我们多次调用这条语句,并且可以通过占位符来替换语句中的字段条件。相比直接使用 PDO 对象的 query() 或者 exec() 来说,预处理的效率更高,它可以让客户端/服务器缓存查询和元信息。当然,更加重要的一点是,占位符的应用可以有效的防止基本的 sql 注入攻击,我们不需要手动地给 SQL 语句添加引号,直接让预处理来解决这个问题,相信这一点是大家都学习过的知识,也是我们在面试时最常见到的问题之一。


// 使用 :name 形式创建一个只进游标的 PDOStatement 对象
$stmt = $pdo->prepare("select * from zyblog_test_user where username = :username", [PDO::ATTR_CURSOR => PDO::CURSOR_FWDONLY]);

var_dump($stmt);
// object(PDOStatement)#2 (1) {
//     ["queryString"]=>
//     string(57) "select * from zyblog_test_user where username = :username"
//   }

$stmt->execute([':username' => 'aaa']);
$aUser = $stmt->fetchAll();

$stmt->execute([':username' => 'bbb']);
$bUser = $stmt->fetchAll();

var_dump($aUser);
// array(1) {
//     [0]=>
//     array(8) {
//       ["id"]=>
//       string(1) "1"
//       [0]=>
//       string(1) "1"
//       ["username"]=>
//       string(3) "aaa"
//       ……

var_dump($bUser);
// array(1) {
//     [0]=>
//     array(8) {
//       ["id"]=>
//       string(1) "2"
//       [0]=>
//       string(1) "2"
//       ["username"]=>
//       string(3) "bbb"
//       ……

prepare() 方法的第一个参数就是我们需要执行的 SQL 语句,在这段代码中,我们使用的是 :xxx 形式的占位符,所以在调用 prepare() 方法返回的 PDOStatement 对象的 execute() 方法时,我们需要指定占位符的值。在代码中,我们使用这一条 SQL 语句,通过替换不同的占位符内容,实现了两次查询。

prepare() 方法的第二个参数是为返回的 PDOStatement 对象设置的属性。常见用法是:设置 PDO::ATTR_CURSOR 为 PDO::CURSOR_SCROLL,将得到可滚动的光标。 某些驱动有驱动级的选项,在 prepare 时就设置。PDO::ATTR_CURSOR 是设置数据库游标的类型,而 PDO::CURSOR_FWDONLY 的意思是创建一个只进游标的 PDOStatement 对象。此为默认的游标选项,因为此游标最快且是 PHP 中最常用的数据访问模式。关于数据库游标的知识大家可以自行查阅相关的内容。

此外,PDOStatement 还可以通过 bindParam() 方法来绑定占位符数据,我们将在后面学习 PDOStatement 对象相关的文章中继续学习。

接下来,我们再看一下使用 ? 号占位符来实现查询,? 号占位符在绑定的时候是以下标形式进行绑定的。


// 使用 ? 形式创建一个只进游标的 PDOStatement 对象
$stmt = $pdo->prepare("select * from zyblog_test_user where username = ?", [PDO::ATTR_CURSOR => PDO::CURSOR_FWDONLY]);

$stmt->execute(['aaa']);
$aUser = $stmt->fetchAll();

var_dump($aUser);
// array(1) {
//     [0]=>
//     array(8) {
//       ["id"]=>
//       string(1) "1"
//       [0]=>
//       string(1) "1"
//       ["username"]=>
//       string(3) "aaa"
//       ……

当然,这种预编译语句不仅限于查询语句,增、删、改都是可以的,而且也都是支持占位符的。在 php中操作数据库的预处理语句 这篇文章中有详细的示例。

事务能力

关于事务想必大家也都有一定的了解,所以在这里也不介绍具体的概念了,我们只看看在 PDO 中事务是如何实现的。首先,我们先看下在没有事务的情况下会发生什么。 


$pdo->exec("insert into tran_innodb (name, age) values ('Joe', 12)"); // 成功插入

$pdo->exec("insert into tran_innodb2 (name, age) values ('Joe', 12)"); // 报错停止整个PHP脚本执行
// Fatal error: Uncaught PDOException: SQLSTATE[42S02]: Base table or view not found: 1146 Table 'blog_test.tran_innodb2' doesn't exist

假设这两个表需要同时更新,但第二条语句报错了。在没有事务的情况下,我们第一条数据是会正常插入成功的,这并不是我们需要的结果。在这时,就需要事务能力的帮助,让我们能够让两个表要么同时成功,要么同时失败。


try {
    // 开始事务
    $pdo->beginTransaction();

    $pdo->exec("insert into tran_innodb (name, age) values ('Joe', 12)");
    $pdo->exec("insert into tran_innodb2 (name, age) values ('Joe', 12)"); // 不存在的表

    // 提交事务
    $pdo->commit();
} catch (Exception $e) {
    // 回滚事务
    $pdo->rollBack();
    // 输出报错信息
    echo "Failed: " . $e->getMessage(), PHP_EOL;
    // Failed: SQLSTATE[42S02]: Base table or view not found: 1146 Table 'blog_test.tran_innodb2' doesn't exist
}

首先就是 beginTransaction() 方法,它是用来关闭数据库的自动提交,并启动一个事务,在这个方法之后,只有遇到 commit() 或者 rollBack() 方法后才会关闭这个事务。

commit() 方法就是操作过程中没有出现意外的话,就将在 beginTransaction() 之后的所有数据操作一起打包提交。

rollBack() 是回滚数据,当 beginTransaction() 之后的某一条语句或者代码出现问题时,回滚之前的数据操作,保证 beginTransaction() 之后的所有语句要么都成功,要么都失败。

就是这样三个简单的函数,就为我们完成了整个事务操作。关于事务的深入学习我们会在将来深入地研究 Mysql 时再进行探讨。在这里我们需要注意的是,PDO 对象最好指定错误模式为抛出异常,如果不指定错误模式的话,事务中出现的错误也不会直接报错,而是返回错误码,我们需要通过错误码来确定是否提交或回滚。这样远没有异常机制来的简洁直观。

总结

我们简单的梳理并学习了一下 PDO 中的预处理和事务相关的知识,接下来就要进入 PDOStatement 对象相关内容的学习。PDOStatement 对象就是 PDO 的预处理对象,也就是在日常开发中我们会接触到的最多的数据操作对象。这块可是重点内容,大家可不能松懈了哦!

测试代码

以上就是PHP PDO预处理语句及事务的使用的详细内容,更多关于PHP PDO预处理语句及事务的资料请关注编程网其它相关文章!

--结束END--

本文标题: PHP PDO预处理语句及事务的使用

本文链接: https://lsjlt.com/news/128289.html(转载时请注明来源链接)

有问题或投稿请发送至: 邮箱/279061341@qq.com    QQ/279061341

猜你喜欢
  • PHP PDO预处理语句及事务的使用
    目录预处理语句功能事务能力总结预处理语句功能 预处理语句就是准备好一个要执行的语句,然后返回一个 PDOStatement 对象。一般我们会使用 PDOStatement 对象的 ...
    99+
    2024-04-02
  • php PDO的预处理语句是什么
    本篇内容主要讲解“php PDO的预处理语句是什么”,感兴趣的朋友不妨来看看。本文介绍的方法操作简单快捷,实用性强。下面就让小编来带大家学习“php PDO的预处理语句是什么”吧!1、位置参数利用bindParam()函数,而非直接提供值。...
    99+
    2023-06-30
  • php中PDO有哪些预处理语句
    今天就跟大家聊聊有关php中PDO有哪些预处理语句,可能很多人都不太了解,为了让大家更加了解,小编给大家总结了以下内容,希望大家根据这篇文章可以有所收获。php的框架有哪些php的框架:1、Laravel,Laravel是一款免费并且开源的...
    99+
    2023-06-14
  • PHP PDO 事务处理 预处理 高洛峰 细说PHP
    PDO错误处理三种模式         //mysql_connect('localhost','root','root')...
    99+
    2024-04-02
  • pdo中的预处理语法
    什么叫预处理语法 就是,为了“重复执行”多条结构类似的sql语句,而将该sql语句的形式“进行预先处理”(编译); 该sql语句的“形式”中,含有“未给定的数据项”。 然后,到正式执行的时候,只要给定相应的形式上的“数据项”,就可以更快速方...
    99+
    2021-12-20
    pdo中的预处理语法
  • PHP MySQL 预处理语句
    预处理语句对于防止 MySQL 注入是非常有用的。 预处理语句及绑定参数 预处理语句用于执行多个相同的 SQL 语句,并且执行效率更高。 预处理语句的工作原理如下: 预处理:创建 ...
    99+
    2022-05-31
    php mysql
  • php 使用预处理语句操作数据库
    目录什么是预处理语句?PDO 操作预处理语句mysqli 操作预处理语句总结什么是预处理语句? 预处理语句,可以把它看作是想要运行的 SQL 语句的一种编译过的模板,它可以使用变量...
    99+
    2024-04-02
  • PHP PDO高级技巧:使用存储过程和事务处理
    存储过程是预先编译并存储在数据库服务器上的SQL语句。当需要执行存储过程时,只需要调用存储过程的名字即可,而不需要重新编写SQL语句。存储过程可以提高代码的可读性和效率,尤其是在需要执行复杂或重复的SQL语句时。 1. 创建存储过程 CR...
    99+
    2024-02-13
    存储过程
  • PHP PDO 事务处理:确保数据完整性
    什么是事务处理? 事务处理是数据库系统中一种重要的概念,它提供了一种机制,用于确保一组操作要么全部执行成功,要么都不执行。在事务开始时,数据库将创建一个保存点,以记录事务开始时的数据库状态。 PDO 事务处理 PDO(PHP Data ...
    99+
    2024-02-17
    PHP PDO 事务 处理 数据完整性
  • PHP中如何使用预处理语句防止SQL注入攻击?
    php 中使用预处理语句可以有效防御 sql 注入攻击。预处理语句通过允许在执行查询之前定义查询参数,从而阻止攻击者插入恶意字符串。它具有更高的安全性、更好的性能和易于使用的优点。 P...
    99+
    2024-05-06
    mysql 防止sql注入 php脚本
  • PHP 中的 MySQL 预处理语句的优点是什么?
    php 中的 mysql 预处理语句具有以下优点:提高安全性,防止 sql 注入;提高性能,通过预编译缓存查询;存储参数化查询,可重复使用;数据类型转换,确保正确插入数据;调试方便,提供...
    99+
    2024-05-11
    php mysql
  • PHP数据库学习之如何使用PDO执行SQL语句
    这篇文章主要讲解了“PHP数据库学习之如何使用PDO执行SQL语句”,文中的讲解内容简单清晰,易于学习与理解,下面请大家跟着小编的思路慢慢深入,一起来研究和学习“PHP数据库学习之如何使用PDO执行SQL语句”吧!exec() 方法在我们执...
    99+
    2023-06-25
  • 如何实现MySQL中事务处理的语句?
    如何实现MySQL中事务处理的语句?在数据库操作中,事务处理是非常重要的一部分,它可以确保一系列的操作要么全部执行,要么全部不执行。MySQL中的事务处理可以通过以下示例代码来实现。首先,让我们创建一个示例表格来演示事务处理的语句:CREA...
    99+
    2023-11-09
    MySQL 事务 编程关键词: MySQL 事务处理语句实现
  • MySQL中预处理语句prepare、execute、deallocate怎么用
    这篇文章将为大家详细讲解有关MySQL中预处理语句prepare、execute、deallocate怎么用,小编觉得挺实用的,因此分享给大家做个参考,希望大家阅读完这篇文章后可以有所收获。 ...
    99+
    2024-04-02
  • PHP异常处理:如何使用try-catch-finally语句
    在php中,try-catch-finally语句用于异常处理,通过保护代码块并提供异常处理和清理机制来增强应用程序的健壮性。 PHP异常处理:使用try-catch-finally语...
    99+
    2024-05-14
    php 异常处理 mysql
  • Shell循环语句及中断语句的使用
    目录for循环语句例题1:批量添加用户例题2:根据IP地址检查主机状态while循环语句例题1 猜价格游戏例题二:批量添加用户until循环语句例题:计算1~50的值中断(break和continue)①break②con...
    99+
    2023-05-12
    Shell循环语句 Shell中断语句
  • 使用 JavaScript throw 语句处理异常
    理解异常处理 异常处理是一种处理程序运行时潜在错误或异常的机制。当执行代码时,可能会引发各种错误条件,例如: 语法错误:代码不符合 JavaScript 语法规则。 类型错误:试图使用不兼容数据类型的操作。 引用错误:试图访问未定义的...
    99+
    2024-03-01
    JavaScript、异常处理、throw 语句、Error 对象、错误捕获
  • Redis在PHP应用中的事务及乐观锁处理
    Redis是一种高性能的键值存储数据库,广泛应用于Web应用程序中,为PHP开发者提供了一种快速响应和缓存处理的有效途径。在PHP应用中,Redis的事务和乐观锁处理为实现数据的一致性和并发控制提供了重要的工具。一、Redis事务处理Red...
    99+
    2023-05-16
    redis PHP应用 事务/乐观锁处理
  • SQL语句中事务与try catch使用
    普通SQL事务: begin transaction tr declare @error int; set @error=0; select * from Car_Brand ...
    99+
    2024-04-02
  • SQL Server使用T-SQL语句批处理
    批处理简介 批处理是作为一个逻辑单元的T-SQL语句。如果一条语句不能通过语法分析,那么不会运行任何语句。如果一条语句在运行时失败,那么产生错误的语句之前的语句都已经运行了。 为了将...
    99+
    2024-04-02
软考高级职称资格查询
编程网,编程工程师的家园,是目前国内优秀的开源技术社区之一,形成了由开源软件库、代码分享、资讯、协作翻译、讨论区和博客等几大频道内容,为IT开发者提供了一个发现、使用、并交流开源技术的平台。
  • 官方手机版

  • 微信公众号

  • 商务合作