PHP PDO預(yù)處理語(yǔ)句及事務(wù)的使用

第PHPPDO預(yù)處理語(yǔ)句及事務(wù)的使用預(yù)處理語(yǔ)句就是準(zhǔn)備好一個(gè)要執(zhí)行的語(yǔ)句，然后返回一個(gè)PDOStatement對(duì)象。一般我們會(huì)使用PDOStatement對(duì)象的execute()方法來(lái)執(zhí)行這條語(yǔ)句。為什么叫預(yù)處理呢？因?yàn)樗梢宰屛覀兌啻握{(diào)用這條語(yǔ)句，并且可以通過(guò)占位符來(lái)替換語(yǔ)句中的字段條件。相比直接使用PDO對(duì)象的query()或者exec()來(lái)說(shuō)，預(yù)處理的效率更高，它可以讓客戶端/服務(wù)器緩存查詢和元信息。當(dāng)然，更加重要的一點(diǎn)是，占位符的應(yīng)用可以有效的防止基本的SQL注入攻擊，我們不需要手動(dòng)地給SQL語(yǔ)句添加引號(hào)，直接讓預(yù)處理來(lái)解決這個(gè)問(wèn)題，相信這一點(diǎn)是大家都學(xué)習(xí)過(guò)的知識(shí)，也是我們?cè)诿嬖嚂r(shí)最常見(jiàn)到的問(wèn)題之一。

//使用:name形式創(chuàng)建一個(gè)只進(jìn)游標(biāo)的PDOStatement對(duì)象

$stmt=$pdo-prepare("select*fromzyblog_test_userwhereusername=:username",[PDO::ATTR_CURSOR=PDO::CURSOR_FWDONLY]);

var_dump($stmt);

//object(PDOStatement)#2(1){

//["queryString"]=

//string(57)"select*fromzyblog_test_userwhereusername=:username"

$stmt-execute([':username'='aaa']);

$aUser=$stmt-fetchAll();

$stmt-execute([':username'='bbb']);

$bUser=$stmt-fetchAll();

var_dump($aUser);

//array(1){

//[0]=

//array(8){

//["id"]=

//string(1)"1"

//[0]=

//string(1)"1"

//["username"]=

//string(3)"aaa"

//……

var_dump($bUser);

//array(1){

//[0]=

//array(8){

//["id"]=

//string(1)"2"

//[0]=

//string(1)"2"

//["username"]=

//string(3)"bbb"

//……

prepare()方法的第一個(gè)參數(shù)就是我們需要執(zhí)行的SQL語(yǔ)句，在這段代碼中，我們使用的是:xxx形式的占位符，所以在調(diào)用prepare()方法返回的PDOStatement對(duì)象的execute()方法時(shí)，我們需要指定占位符的值。在代碼中，我們使用這一條SQL語(yǔ)句，通過(guò)替換不同的占位符內(nèi)容，實(shí)現(xiàn)了兩次查詢。

prepare()方法的第二個(gè)參數(shù)是為返回的PDOStatement對(duì)象設(shè)置的屬性。常見(jiàn)用法是：設(shè)置PDO::ATTR_CURSOR為PDO::CURSOR_SCROLL，將得到可滾動(dòng)的光標(biāo)。某些驅(qū)動(dòng)有驅(qū)動(dòng)級(jí)的選項(xiàng)，在prepare時(shí)就設(shè)置。PDO::ATTR_CURSOR是設(shè)置數(shù)據(jù)庫(kù)游標(biāo)的類(lèi)型，而PDO::CURSOR_FWDONLY的意思是創(chuàng)建一個(gè)只進(jìn)游標(biāo)的PDOStatement對(duì)象。此為默認(rèn)的游標(biāo)選項(xiàng)，因?yàn)榇擞螛?biāo)最快且是PHP中最常用的數(shù)據(jù)訪問(wèn)模式。關(guān)于數(shù)據(jù)庫(kù)游標(biāo)的知識(shí)大家可以自行查閱相關(guān)的內(nèi)容。

此外，PDOStatement還可以通過(guò)bindParam()方法來(lái)綁定占位符數(shù)據(jù)，我們將在后面學(xué)習(xí)PDOStatement對(duì)象相關(guān)的文章中繼續(xù)學(xué)習(xí)。

接下來(lái)，我們?cè)倏匆幌率褂锰?hào)占位符來(lái)實(shí)現(xiàn)查詢，號(hào)占位符在綁定的時(shí)候是以下標(biāo)形式進(jìn)行綁定的。

//使用形式創(chuàng)建一個(gè)只進(jìn)游標(biāo)的PDOStatement對(duì)象

$stmt=$pdo-prepare("select*fromzyblog_test_userwhereusername=",[PDO::ATTR_CURSOR=PDO::CURSOR_FWDONLY]);

$stmt-execute(['aaa']);

$aUser=$stmt-fetchAll();

var_dump($aUser);

//array(1){

//[0]=

//array(8){

//["id"]=

//string(1)"1"

//[0]=

//string(1)"1"

//["username"]=

//string(3)"aaa"

//……

當(dāng)然，這種預(yù)編譯語(yǔ)句不僅限于查詢語(yǔ)句，增、刪、改都是可以的，而且也都是支持占位符的。在PHP中操作數(shù)據(jù)庫(kù)的預(yù)處理語(yǔ)句這篇文章中有詳細(xì)的示例。

事務(wù)能力

關(guān)于事務(wù)想必大家也都有一定的了解，所以在這里也不介紹具體的概念了，我們只看看在PDO中事務(wù)是如何實(shí)現(xiàn)的。首先，我們先看下在沒(méi)有事務(wù)的情況下會(huì)發(fā)生什么。

$pdo-exec("insertintotran_innodb(name,age)values('Joe',12)");//成功插入

$pdo-exec("insertintotran_innodb2(name,age)values('Joe',12)");//報(bào)錯(cuò)停止整個(gè)PHP腳本執(zhí)行

//Fatalerror:UncaughtPDOException:SQLSTATE[42S02]:Basetableorviewnotfound:1146Table'blog_test.tran_innodb2'doesn'texist

假設(shè)這兩個(gè)表需要同時(shí)更新，但第二條語(yǔ)句報(bào)錯(cuò)了。在沒(méi)有事務(wù)的情況下，我們第一條數(shù)據(jù)是會(huì)正常插入成功的，這并不是我們需要的結(jié)果。在這時(shí)，就需要事務(wù)能力的幫助，讓我們能夠讓兩個(gè)表要么同時(shí)成功，要么同時(shí)失敗。

try{

//開(kāi)始事務(wù)

$pdo-beginTransaction();

$pdo-exec("insertintotran_innodb(name,age)values('Joe',12)");

$pdo-exec("insertintotran_innodb2(name,age)values('Joe',12)");//不存在的表

//提交事務(wù)

$pdo-commit();

}catch(Exception$e){

//回滾事務(wù)

$pdo-rollBack();

//輸出報(bào)錯(cuò)信息

echo"Failed:".$e-getMessage(),PHP_EOL;

//Failed:SQLSTATE[42S02]:Basetableorviewnotfound:1146Table'blog_test.tran_innodb2'doesn'texist

}

首先就是beginTransaction()方法，它是用來(lái)關(guān)閉數(shù)據(jù)庫(kù)的自動(dòng)提交，并啟動(dòng)一個(gè)事務(wù)，在這個(gè)方法之后，只有遇到commit()或者rollBack()方法后才會(huì)關(guān)閉這個(gè)事務(wù)。

commit()方法就是操作過(guò)程中沒(méi)有出現(xiàn)意外的話，就將在beginTransaction()之后的所有數(shù)據(jù)操作一起打包提交。

rollBack()是回滾數(shù)據(jù)，當(dāng)beginTransaction()之后的某一條語(yǔ)句或者代碼出現(xiàn)問(wèn)題時(shí)，回滾之前的數(shù)據(jù)操作，保證beginTransaction()之后的所有語(yǔ)句要么都成功，要么都失敗。

就是這樣三個(gè)簡(jiǎn)單的函數(shù)，就為我們完成了整個(gè)事務(wù)操作。關(guān)于事務(wù)的深入學(xué)習(xí)我們會(huì)在將來(lái)深入地研究MySQL時(shí)再進(jìn)行探討。在這里我們需要注意的是，PDO對(duì)象最好指定錯(cuò)誤模式為拋出異常，如果不指定錯(cuò)誤模式的話，事務(wù)中出現(xiàn)的錯(cuò)誤也不會(huì)直接報(bào)錯(cuò)，而是返回錯(cuò)誤碼，我們需要通過(guò)錯(cuò)誤碼來(lái)確定是否提交或回滾。這樣遠(yuǎn)沒(méi)有異常機(jī)制來(lái)的簡(jiǎn)潔直觀。

總結(jié)

我們簡(jiǎn)單的梳理并學(xué)習(xí)了一下PDO中的預(yù)處理和事