PHP中PDO预处理语句使用

在PHP中，PDO（PHP Data Objects）是一种数据库访问抽象层，用于连接并操作各种类型的数据库。预处理语句（Prepared Statements）是一种防止SQL注入攻击的有效方法。它们将参数与SQL查询分开，确保用户输入不会被解释为SQL代码的一部分。

以下是使用PDO预处理语句的基本步骤：

1. 创建PDO连接

首先，需要创建一个PDO连接对象，指定要连接的数据库类型、主机名、数据库名、用户名和密码。

try {
    $pdo = new PDO('mysql:host=localhost;dbname=mydb', 'username', 'password');
    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
} catch (PDOException $e) {
    echo 'Connection failed: ' . $e->getMessage();
}

2. 准备SQL查询

接下来，使用prepare()方法准备一个SQL查询。这个方法接受两个参数：查询字符串和包含查询参数的数组（如果需要的话）。

$sql = "SELECT * FROM users WHERE username = :username AND password = :password";
$stmt = $pdo->prepare($sql);

在这个例子中，:username和:password是参数占位符。

3. 绑定参数

使用bindParam()方法将参数值绑定到占位符上。这个方法接受两个参数：变量名（占位符的名称）和值。如果有多个参数，可以多次调用这个方法。

$stmt->bindParam(':username', $username);
$stmt->bindParam(':password', $password);

在这个例子中，$username和$password是实际的用户名和密码值。

4. 执行查询

使用execute()方法执行预处理语句。这个方法将执行SQL查询并返回结果集。

$result = $stmt->execute();

5. 获取结果

如果查询成功，可以使用fetch()方法获取结果集中的每一行。fetch()方法默认返回结果集中的第一行，并设置为关联数组。如果需要返回对象，可以设置PDO::FETCH_OBJ作为参数。

$rows = $result->fetchAll(PDO::FETCH_ASSOC);
foreach ($rows as $row) {
    echo "Username: " . $row['username'] . ", Password: " . $row['password'] . "<br>";
}

6. 关闭连接

完成所有操作后，使用close()方法关闭PDO连接。

$pdo = null;

这是一个完整的示例：

<?php
try {
    $pdo = new PDO('mysql:host=localhost;dbname=mydb', 'username', 'password');
    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

    $sql = "SELECT * FROM users WHERE username = :username AND password = :password";
    $stmt = $pdo->prepare($sql);

    $stmt->bindParam(':username', $username);
    $stmt->bindParam(':password', $password);

    $username = "exampleUser";
    $password = "examplePassword";

    $stmt->execute();

    $rows = $stmt->fetchAll(PDO::FETCH_ASSOC);
    foreach ($rows as $row) {
        echo "Username: " . $row['username'] . ", Password: " . $row['password'] . "<br>";
    }
} catch (PDOException $e) {
    echo 'Connection failed: ' . $e->getMessage();
} finally {
    $pdo = null;
}
?>