PHP PDO 學(xué)習(xí)筆記
PHPPDO 學(xué)習(xí)筆記lib.cublog.cn 2007年11月13日09:36 作者: 流水孟春; 【大中小】■PDO為何物?POD(PHP Data Object)擴(kuò)展在PHP5中加入,PHP6中將默認(rèn)識(shí)用PDO連接數(shù)據(jù)庫(kù),所有非PDO擴(kuò)展將會(huì)在PHP6被從擴(kuò)展中移除。該擴(kuò)展提供PHP內(nèi)置類(lèi) PDO來(lái)對(duì)數(shù)據(jù)庫(kù)進(jìn)行訪(fǎng)問(wèn),不同數(shù)據(jù)庫(kù)使用相同的方法名,解決數(shù)據(jù)庫(kù)連接不統(tǒng)一的問(wèn)題。我是配置在windows下做開(kāi)發(fā)用的。
■PDO的目標(biāo)提供一種輕型、清晰、方便的 API 統(tǒng)一各種不同 RDBMS 庫(kù)的共有特性,但不排除更高級(jí)的特性。 通過(guò) PHP 腳本提供可選的較大程度的抽象/兼容性。
■PDO的特點(diǎn):性能。PDO 從一開(kāi)始就吸取了現(xiàn)有數(shù)據(jù)庫(kù)擴(kuò)展成功和失敗的經(jīng)驗(yàn)教訓(xùn)。因?yàn)?PDO 的代碼是全新的,所以我們有機(jī)會(huì)重新開(kāi)始設(shè)計(jì)性能,以利用 PHP 5 的最新特性。 能力。PDO 旨在將常見(jiàn)的數(shù)據(jù)庫(kù)功能作為基礎(chǔ)提供,同時(shí)提供對(duì)于 RDBMS 獨(dú)特功能的方便訪(fǎng)問(wèn)。 簡(jiǎn)單。PDO 旨在使您能夠輕松使用數(shù)據(jù)庫(kù)。API 不會(huì)強(qiáng)行介入您的代碼,同時(shí)會(huì)清楚地表明每個(gè)函數(shù)調(diào)用的過(guò)程。 運(yùn)行時(shí)可擴(kuò)展。PDO 擴(kuò)展是模塊化的,使您能夠在運(yùn)行時(shí)為您的數(shù)據(jù)庫(kù)后端加載驅(qū)動(dòng)程序,而不必重新編譯或重新安裝整個(gè) PHP 程序。例如,PDO_OCI 擴(kuò)展會(huì)替代 PDO 擴(kuò)展實(shí)現(xiàn) Oracle 數(shù)據(jù)庫(kù) API。還有一些用于 MySQL、PostgreSQL、ODBC 和 Firebird 的驅(qū)動(dòng)程序,更多的驅(qū)動(dòng)程序尚在開(kāi)發(fā)。■安裝PDO我這里是WINDOWS下開(kāi)發(fā)用的PDO擴(kuò)展,要是你要在Linux下安裝配置,請(qǐng)到別的地方尋找。版本要求:php5.1以及以后版本的程序包里已經(jīng)帶了;php5.0.x則要到pecl.php.net下載,放到你的擴(kuò)展庫(kù),就是PHP所在的文件夾的ext文件夾下;手冊(cè)上說(shuō)5.0之前的版本不能運(yùn)行PDO擴(kuò)展。
配置:修改你的php.ini配置文件,使它支持pdo.(php.ini這個(gè)東西沒(méi)有弄懂的話(huà),先弄清楚,要修改調(diào)用你的phpinfo()函數(shù)所顯示的那個(gè)php.ini)把extension=php_pdo.dll前面的分號(hào)去掉,分毫是php配置文件注釋符號(hào),這個(gè)擴(kuò)展是必須的。往下還有extension=php_pdo.dllextension=php_pdo_firebird.dllextension=php_pdo_informix.dllextension=php_pdo_mssql.dllextension=php_pdo_mysql.dllextension=php_pdo_oci.dllextension=php_pdo_oci8.dllextension=php_pdo_odbc.dllextension=php_pdo_pgsql.dllextension=php_pdo_sqlite.dll各各擴(kuò)展所對(duì)應(yīng)的數(shù)據(jù)庫(kù)是:Driver nameSupported databasesPDO_DBLIBFreeTDS / Microsoft SQL Server / SybasePDO_FIREBIRDFirebird/Interbase 6PDO_INFORMIXIBM Informix Dynamic ServerPDO_MYSQLMySQL 3.x/4.xPDO_OCIOracle Call InterfacePDO_ODBCODBC v3 (IBM DB2, unixODBC and win32 ODBC)PDO_PGSQLPostgreSQLPDO_SQLITESQLite 3 and SQLite 2
你要使用哪種數(shù)據(jù)庫(kù),只要把相應(yīng)的擴(kuò)展前的注釋符號(hào)';'去掉就可以了。
■使用PDO我這里假設(shè)你已經(jīng)裝好mysql了,要是沒(méi)裝的話(huà),麻煩先想辦法裝上,我的是mysql5.0.22,黑夜路人用的是MySQL 4.0.26也可以用。★數(shù)據(jù)庫(kù)的連接:我們通過(guò)下面的例子來(lái)分析PDO連接數(shù)據(jù)庫(kù),<?php$dbms='mysql';;;//數(shù)據(jù)庫(kù)類(lèi)型 Oracle 用ODI,對(duì)于開(kāi)發(fā)者來(lái)說(shuō),使用不同的數(shù)據(jù)庫(kù),只要改這個(gè),不用記住那么多的函數(shù)了$host='localhost';//數(shù)據(jù)庫(kù)主機(jī)名$dbName='test';//使用的數(shù)據(jù)庫(kù)$user='root';;;;//數(shù)據(jù)庫(kù)連接用戶(hù)名$pass=''; //對(duì)應(yīng)的密碼$dsn='$dbms:host=$host;dbname=$dbName';//
try{ $dbh=newPDO($dsn,$user,$pass);//初始化一個(gè)PDO對(duì)象,就是創(chuàng)建了數(shù)據(jù)庫(kù)連接對(duì)象$dbh echo'連接成功<br/>'; /*你還可以進(jìn)行一次搜索操作
foreach($dbh->query('SELECT * from FOO')as$row){ print_r($row);//你可以用 echo($GLOBAL); 來(lái)看到這些值 } */ $dbh=null;}catch(PDOException$e){ die('Error!: '.$e->getMessage().'<br/>');}//默認(rèn)這個(gè)不是長(zhǎng)連接,如果需要數(shù)據(jù)庫(kù)長(zhǎng)連接,需要最后加一個(gè)參數(shù):array(PDO::ATTR_PERSISTENT => true) 變成這樣:$db=newPDO($dsn,$user,$pass,array(PDO::ATTR_PERSISTENT=>true));
?>
★數(shù)據(jù)庫(kù)查詢(xún):上面我們已經(jīng)進(jìn)行了一次查詢(xún),我們還可以使用如下的查詢(xún):<?php$db->setAttribute(PDO::ATTR_CASE,PDO::CASE_UPPER); //設(shè)置屬性$rs=$db->query('SELECT * FROM foo');$rs->setFetchMode(PDO::FETCH_ASSOC);$result_arr=$rs->fetchAll();print_r($result_arr);?>
以上因?yàn)橛玫絪etAttribute()方法,放上那兩個(gè)參數(shù),把字段名強(qiáng)制轉(zhuǎn)換成大寫(xiě)。下面列出多有PDO::setAttribute()的參數(shù):
PDO::ATTR_CASE: 強(qiáng)制列名變成一種格式,詳細(xì)如下(第二個(gè)參數(shù)):
PDO::CASE_LOWER: 強(qiáng)制列名是小寫(xiě).
PDO::CASE_NATURAL: 列名按照原始的方式
PDO::CASE_UPPER: 強(qiáng)制列名為大寫(xiě).
PDO::ATTR_ERRMODE: 錯(cuò)誤提示.
PDO::ERRMODE_SILENT: 不顯示錯(cuò)誤信息,只顯示錯(cuò)誤碼.
PDO::ERRMODE_WARNING: 顯示警告錯(cuò)誤.
PDO::ERRMODE_EXCEPTION: 拋出異常.
PDO::ATTR_ORACLE_NULLS(不僅僅是ORACLE有效,別的數(shù)據(jù)庫(kù)也有效): )指定數(shù)據(jù)庫(kù)返回的NULL值在php中對(duì)應(yīng)的數(shù)值。
PDO::NULL_NATURAL: 不變.
PDO::NULL_EMPTY_STRING: Empty string is converted toNULL.
PDO::NULL_TO_STRING: NULL is converted to an empty string.
PDO::ATTR_STRINGIFY_FETCHES: Convert numeric values to strings when fetching. Requires bool.
PDO::ATTR_STATEMENT_CLASS: Set user-supplied statement class derived from PDOStatement. Cannot be used with persistent PDO instances. Requiresarray(string classname, array(mixed constructor_args)).
PDO::ATTR_AUTOCOMMIT(available in OCI, Firebird and MySQL): Whether to autocommit every single statement.
PDO::MYSQL_ATTR_USE_BUFFERED_QUERY(available in MySQL): Use buffered queries.
例子中的$rs->setFetchMode(PDO::FETCH_ASSOC);是PDOStatement::setFetchMode(),對(duì)返回類(lèi)型的聲明。有如下:PDO::FETCH_ASSOC-- 關(guān)聯(lián)數(shù)組形式PDO::FETCH_NUM-- 數(shù)字索引數(shù)組形式PDO::FETCH_BOTH; -- 兩者數(shù)組形式都有,這是缺省的PDO::FETCH_OBJ; -- 按照對(duì)象的形式,類(lèi)似于以前的 mysql_fetch_object()
更多返回類(lèi)型聲明(PDOStatement::方法名)看手冊(cè)。
★插入,更新,刪除數(shù)據(jù),$db->exec('DELETE FROM `xxxx_menu` where mid=43');
簡(jiǎn)單的總結(jié)一下上面的操作:查詢(xún)操作主要是PDO::query()、PDO::exec()、PDO::prepare()。PDO::query()主要是用于有記錄結(jié)果返回的操作,特別是SELECT操作,PDO::exec()主要是針對(duì)沒(méi)有結(jié)果集合返回的操作,比如INSERT、UPDATE、DELETE等操作,它返回的結(jié)果是當(dāng)前操作影響的列數(shù)。PDO::prepare()主要是預(yù)處理操作,需要通過(guò)$rs->execute()來(lái)執(zhí)行預(yù)處理里面的SQL語(yǔ)句,這個(gè)方法可以綁定參數(shù),功能比較強(qiáng)大,不是本文能夠簡(jiǎn)單說(shuō)明白的,大家可以參考手冊(cè)和其他文檔。獲取結(jié)果集操作主要是:PDOStatement::fetchColumn()、PDOStatement::fetch()、PDOStatement::fetchALL()。PDOStatement::fetchColumn()是獲取結(jié)果指定第一條記錄的某個(gè)字段,缺省是第一個(gè)字段。PDOStatement::fetch()是用來(lái)獲取一條記錄,PDOStatement::fetchAll()是獲取所有記錄集到一個(gè)中,獲取結(jié)果可以通過(guò)PDOStatement::setFetchMode來(lái)設(shè)置需要結(jié)果集合的類(lèi)型。另外有兩個(gè)周邊的操作,一個(gè)是PDO::lastInsertId()和PDOStatement::rowCount()。PDO::lastInsertId()是返回上次插入操作,主鍵列類(lèi)型是自增的最后的自增ID。PDOStatement::rowCount()主要是用于PDO::query()和PDO::prepare()進(jìn)行DELETE、INSERT、UPDATE操作影響的結(jié)果集,對(duì)PDO::exec()方法和SELECT操作無(wú)效。
★事務(wù)和自動(dòng)提交
至此,您已經(jīng)通過(guò) PDO 連接到了 mysql,在發(fā)出查詢(xún)之前,您應(yīng)該理解 PDO 是如何管理事務(wù)的。如果之前沒(méi)有接觸過(guò)事務(wù),那么首先要知道事務(wù)的 4 個(gè)特征:原子性(Atomicity)、一致性(Consistency)、獨(dú)立性(Isolation)和持久性(Durability),即 ACID。用外行人的話(huà)說(shuō),對(duì)于在一個(gè)事務(wù)中執(zhí)行的任何工作,即使它是分階段執(zhí)行的,也一定可以保證該工作會(huì)安全地應(yīng)用于數(shù)據(jù)庫(kù),并且在工作被提交時(shí),不會(huì)受到來(lái)自其他連接的影響。事務(wù)性工作可以根據(jù)請(qǐng)求自動(dòng)撤銷(xiāo)(假設(shè)您還沒(méi)有提交它),這使得腳本中的錯(cuò)誤處理變得更加容易。 事務(wù)通常是通過(guò)把一批更改積蓄起來(lái)、使之同時(shí)生效而實(shí)現(xiàn)的。這樣做的好處是可以大大提高這些更新的效率。換句話(huà)說(shuō),事務(wù)可以使腳本更快,而且可能更健壯(不過(guò)需要正確地使用事務(wù)才能獲得這樣的好處)。 不幸的是,并不是每種數(shù)據(jù)庫(kù)都支持事務(wù)(Mysql5支持事務(wù),mysql4我不知道),所以當(dāng)?shù)谝淮未蜷_(kāi)連接時(shí),PDO 需要在所謂的“自動(dòng)提交(auto-commit)”模式下運(yùn)行。自動(dòng)提交模式意味著,如果數(shù)據(jù)庫(kù)支持事務(wù),那么您所運(yùn)行的每一個(gè)查詢(xún)都有它自己的隱式事務(wù),如果數(shù)據(jù)庫(kù)不支持事務(wù),每個(gè)查詢(xún)就沒(méi)有這樣的事務(wù)。如果您需要一個(gè)事務(wù),那么必須使用 PDO::beginTransaction() 方法來(lái)啟動(dòng)一個(gè)事務(wù)。如果底層驅(qū)動(dòng)程序不支持事務(wù),那么將會(huì)拋出一個(gè) PDOException(無(wú)論錯(cuò)誤處理設(shè)置是怎樣的:這總是一個(gè)嚴(yán)重錯(cuò)誤狀態(tài))。在一個(gè)事務(wù)中,可以使用 PDO::commit() 或 PDO::rollBack() 來(lái)結(jié)束該事務(wù),這取決于事務(wù)中運(yùn)行的代碼是否成功。 當(dāng)腳本結(jié)束時(shí),或者當(dāng)一個(gè)連接即將被關(guān)閉時(shí),如果有一個(gè)未完成的事務(wù),那么 PDO 將自動(dòng)回滾該事務(wù)。這是一種安全措施,有助于避免在腳本非正常結(jié)束時(shí)出現(xiàn)不一致的情況 —— 如果沒(méi)有顯式地提交事務(wù),那么假設(shè)有某個(gè)地方會(huì)出現(xiàn)不一致,所以要執(zhí)行回滾,以保證數(shù)據(jù)的安全性。//例子來(lái)自http://www.ibm.com/developerworks/cn/db2/library/techarticles/dm-0505furlong/index.htmltry{ $dbh=new PDO('odbc:SAMPLE','db2inst1','ibmdb2', array(PDO_ATTR_PERSISTENT=>true)); echo'Connectedn'; $dbh->setAttribute(PDO_ATTR_ERRMODE,PDO_ERRMODE_EXCEPTION); $dbh->beginTransaction(); $dbh->exec('insert into staff (id, first, last) values (23, 'Joe', 'Bloggs')'); $dbh->exec('insert into salarychange (id, amount, changedate) values (23, 50000, NOW())'); $dbh->commit(); }catch(Exception $e){ $dbh->rollBack(); echo'Failed: '.$e->getMessage();}
在上面的示例中,假設(shè)我們?yōu)橐粋€(gè)新雇員創(chuàng)建一組條目,這個(gè)雇員有一個(gè) ID 號(hào),即 23。除了輸入這個(gè)人的基本數(shù)據(jù)外,我們還需要記錄雇員的薪水。兩個(gè)更新分別完成起來(lái)很簡(jiǎn)單,但通過(guò)將這兩個(gè)更新包括在 beginTransaction() 和 commit() 調(diào)用中,就可以保證在更改完成之前,其他人無(wú)法看到更改。如果發(fā)生了錯(cuò)誤,catch 塊可以回滾事務(wù)開(kāi)始以來(lái)發(fā)生的所有更改,并打印出一條錯(cuò)誤消息。并不是一定要在事務(wù)中作出更新。您也可以發(fā)出復(fù)雜的查詢(xún)來(lái)提取數(shù)據(jù),還可以使用那種信息構(gòu)建更多的更新和查詢(xún)。當(dāng)事務(wù)在活動(dòng)時(shí),可以保證其他人在工作進(jìn)行當(dāng)中無(wú)法作出更改。事實(shí)上,這不是 100% 的正確,但如果您之前沒(méi)有聽(tīng)說(shuō)過(guò)事務(wù)的話(huà),這樣介紹也未嘗不可。
★預(yù)處理語(yǔ)句和存儲(chǔ)過(guò)程很多更成熟的數(shù)據(jù)庫(kù)都支持預(yù)處理語(yǔ)句的概念。什么是預(yù)處理語(yǔ)句?您可以把預(yù)處理語(yǔ)句看作您想要運(yùn)行的 SQL 的一種編譯過(guò)的模板,它可以使用變量參數(shù)進(jìn)行定制。預(yù)處理語(yǔ)句可以帶來(lái)兩大好處:
查詢(xún)只需解析(或準(zhǔn)備)一次,但是可以用相同或不同的參數(shù)執(zhí)行多次。當(dāng)查詢(xún)準(zhǔn)備好后,數(shù)據(jù)庫(kù)將分析、編譯和優(yōu)化執(zhí)行該查詢(xún)的計(jì)劃。對(duì)于復(fù)雜的查詢(xún),這個(gè)過(guò)程要花比較長(zhǎng)的時(shí)間,如果您需要以不同參數(shù)多次重復(fù)相同的查詢(xún),那么該過(guò)程將大大降低應(yīng)用程序的速度。通過(guò)使用預(yù)處理語(yǔ)句,可以避免重復(fù)分析/ 編譯/優(yōu)化周期。簡(jiǎn)言之,預(yù)處理語(yǔ)句使用更少的資源,因而運(yùn)行得更快。提供給預(yù)處理語(yǔ)句的參數(shù)不需要用引號(hào)括起來(lái),驅(qū)動(dòng)程序會(huì)處理這些。如果應(yīng)用程序獨(dú)占地使用預(yù)處理語(yǔ)句,那么可以確保沒(méi)有 SQL 入侵發(fā)生。(然而,如果您仍然將查詢(xún)的其他部分建立在不受信任的輸入之上,那么就仍然存在風(fēng)險(xiǎn))。預(yù)處理語(yǔ)句是如此有用,以致 PDO 實(shí)際上打破了在目標(biāo) 4 中設(shè)下的規(guī)則:如果驅(qū)動(dòng)程序不支持預(yù)處理語(yǔ)句,那么 PDO 將仿真預(yù)處理語(yǔ)句。
實(shí)例:PDO的應(yīng)用例子:
<?php$dbms='mysql';//數(shù)據(jù)庫(kù)類(lèi)型 Oracle 用ODI,對(duì)于開(kāi)發(fā)者來(lái)說(shuō),使用不同的數(shù)據(jù)庫(kù),只要改這個(gè),不用記住那么多的函數(shù)了
$host='localhost';//數(shù)據(jù)庫(kù)主機(jī)名
$dbName='test';//使用的數(shù)據(jù)庫(kù)
$user='root';//數(shù)據(jù)庫(kù)連接用戶(hù)名
$pass='';//對(duì)應(yīng)的密碼
$dsn='$dbms:host=$host;dbname=$dbName';
classdbextendsPDO{ publicfunction__construct(){ try{ parent::__construct('$GLOBALS[dsn]',$GLOBALS['user'],$GLOBALS['pass']); }catch(PDOException$e){ die('Error: '.$e->__toString().'<br/>'); } } publicfinalfunctionquery($sql){ try{ returnparent::query($this->setString($sql)); }catch(PDOException$e){ die('Error: '.$e->__toString().'<br/>'); } } privatefinalfunctionsetString($sql){ echo'我要處理一下$sql'; return$sql; }}
$db=newdb();$db->setAttribute(PDO::ATTR_CASE,PDO::CASE_UPPER);foreach($db->query('SELECT * from xxxx_menu')as$row){ print_r($row);}$db->exec('DELETE FROM; `xxxx_menu` where mid=43');?>
