在PHP中，PDO（PHP Data Objects）是一个用于数据库访问的扩展，它提供了一个数据访问抽象层，允许你使用统一的接口来连接多种数据库。以下是一个使用PDO与MySQL数据库交互的基本示例。
上回文章中我们讲到了错误是编译和语法运行时会出现的，它们与逻辑无关，是程序员在码代码时不应该出现的，也就是说，这些错误应该是尽量避免带到线上环境的，他们不能通过try...catch捕获到。而异常则正好相反。
在 PDO 的学习过程中，我们经常会在使用事务的时候加上 try...catch 来进行事务的回滚操作，但是大家有没有注意到默认情况下 PDO 是如何处理错误语句导致的数据库操作失败问题呢？今天，我们就来学习一下。
在之前我们手写 mysql 的连接操作时，一般都会使用 mysql_close() 来进行关闭数据库连接的操作。不过在现代化的开发中，一般使用框架都会让我们忽视了底层的这些封装，而且大部分框架都已经默认是使用 PDO 来进行数据库的操作，那么，大家知道 PDO 是如何关闭数据的连接的吗？
本文实例讲述了PHP使用PDO 连接与连接管理操作。分享给大家供大家参考，具体如下：
现在通过 PDO 连接上了，在开始进行查询前，必须先理解 PDO 是如何管理事务的。
PDO 是一个“数据库访问抽象层”，作用是统一各种数据库（MySQL、MSSQL、Oracle、DB2、PostgreSQL……）的访问接口，能轻松的在不同的数据库之间完成切换，使得数据库间的移植容易实现。
PDO（PHP数据对象）是PHP的一个轻量级数据库访问抽象层，允许开发者以一种统一的方式访问多种不同类型的数据库，如MySQL、PostgreSQL、SQLite等。它提供了一组类和方法，使得在PHP应用程序中执行数据库查询和操作变得更加简单和安全。PDO通过使用面向对象的方式来处理数据库操作，提供了更加灵活和可维护的代码结构。
以前，当PHP碰到错误的时候，会直接报错，错误处理会变得相当麻烦。后来，当错误发生之后，会将错误信息不再直接输出，放到一个类的对象里（PDOException）
当我们浏览网页、使用手机应用或与各种互联网服务交互时，我们经常听到一个术语：“RESTful API”。它听起来很高深，但实际上，它是构建现代网络应用程序所不可或缺的基础。
此为默认模式。 PDO 将只简单地设置错误码，可使用PDO::errorCode()和PDO::errorInfo()方法来检查语句和数据库对象。如果错误是由于对语句对象的调用而产生的，那么可以调用那个对象的PDOStatement::errorCode()或 PDOStatement::errorInfo()方法。如果错误是由于调用数据库对象而产生的，那么可以在数据库对象上调用上述两个方法。
源/https://www.startutorial.com/articles/view/modern-php-developer-pdo
预处理语句就是准备好一个要执行的语句，然后返回一个 PDOStatement 对象。一般我们会使用 PDOStatement 对象的 execute() 方法来执行这条语句。为什么叫预处理呢？因为它可以让我们多次调用这条语句，并且可以通过占位符来替换语句中的字段条件。相比直接使用 PDO 对象的 query() 或者 exec() 来说，预处理的效率更高，它可以让客户端/服务器缓存查询和元信息。当然，更加重要的一点是，占位符的应用可以有效的防止基本的 SQL 注入攻击，我们不需要手动地给 SQL 语句添加引号，直接让预处理来解决这个问题，相信这一点是大家都学习过的知识，也是我们在面试时最常见到的问题之一。
连接是通过创建 PDO 基类的实例而建立的。不管使用哪种驱动程序，都是用 PDO 类名。
以下常量由本扩展模块定义，因此只有在本扩展的模块被编译到PHP中，或者在运行时被动态加载后才有效。
今天这篇文章，我们来简单的学习一下 PDO 中的预处理语句以及事务的使用，它们都是在 PDO 对象下的操作，而且并不复杂，简单的应用都能很容易地实现。只不过大部分情况下，大家都在使用框架，手写的机会非常少。
在上篇教程中，学院君给大家介绍了如何通过 PHP 内置的 Mysqli 扩展与 MySQL 数据库交互，今天我们来看看另一个 PHP 内置的数据库扩展 —— PDO，其全称是 PHP Data Objects，即 PHP 数据对象。
PDO：数据访问抽象层 具有三大特点： 1.可以访问其它数据库 所有数据库都可以 2.具有事务功能 3.带有预处理语句功能（防止SQL注入攻击） 实例操作代码如下：
基于驱动： 1、安装扩展 php_pdo.dll 2、安装驱动 php_pdo_mysql.dll
方法一：mysql扩展【这种方式php7已经淘汰】 方法二：mysqli扩展 方法三：PDO扩展
要说 PDO 中最强大的功能，除了为不同的数据库提供了统一的接口之外，更重要的就是它的预处理能力，也就是 PDOStatement 所提供的功能。因为它的存在，才让我们可以安心地去使用而不用操心 SQL 语句的拼接不好所带来的安全风险问题。当然，预处理也为我们提升了语句的执行效率，可以说是 PDO 的另一大杀器。
随着互联网的迅猛发展，数据库作为存储、检索和管理数据的关键组件，在Web应用中扮演着举足轻重的角色。MySQL，作为一种流行的开源关系型数据库管理系统，因其高效、稳定和易用性而广受开发者青睐。而PHP，作为一种广泛应用于Web开发的服务器端脚本语言，与MySQL的结合使用，可以轻松实现动态网站的数据交互功能。本文将从基础到进阶，详细讲解如何使用PHP连接MySQL，并通过案例说明，帮助读者更好地理解和应用这一技术。
设置数据库句柄属性。下面列出了一些可用的通用属性；有些驱动可能使用另外的特定属性。
对于 MySQLi 来说，事务和预处理语句当然是它之所以能够淘汰 MySQL（原始） 扩展的资本。我们之前也已经学习过了 PDO 中关于事务和预处理语句相关的内容。所以在这里，我们就不再多讲理论方面的东西了，直接上代码来看看 MySQLi 中这两大特性与 PDO 在使用上的区别。
php是世界上使用最广泛的web开发语言，是超文本预处理器，是一种通用的开源脚本语言，语法吸收了c语言，Java语言，和Perl的特点，利于学习，使用广泛，主要适用于web开发，PHP做出来的动态页面与其他的编程语言相比，PHP是将持续嵌入到HTML文档中去执行，执行效率比完全生成HTML标记的CGI要高许多，PHP还可以执行编译后的代码，编译后可以达到加密和优化代码的目的，让代码运行更快。
一、PDO诞生的意义 PHP对数据库支持的抽象度不够，接口不统一。每一种数据库环境都必须重新定义数据库的操作。在这种背景下，统一操作接口PDO诞生了。 在PHP中，有三种数据库连接方式： （1）mysql 最常用，过程式风格的一种应用 （2）mysqli，mysql函数的增强版，提供面向对象和过程两种风格的API，增加了预编译和参数绑定等新的特性 （3）PDO统一抽象接口，更类似于mysqli 二、PDO常用函数 PDO中包含三个预定义类：PDO、PDOStatement和PDOException (1)P
PDO 已经是 PHP 中操作数据库事实上的标准。包括现在的框架和各种类库，都是以 PDO 作为数据库的连接方式。基本上只有我们自己在写简单的测试代码或者小的功能时会使用 mysqli 来操作数据库。注意，普通的 mysql 扩展已经过时了哦！
ThinkPHP是一个免费开源的，快速、简单的面向对象的轻量级PHP开发框架，是为了敏捷WEB应用开发和简化企业应用开发而诞生的。ThinkPHP从诞生以来一直秉承简洁实用的设计原则，在保持出色的性能和至简的代码的同时，也注重易用性。
在PHP中，PDO (PHP Data Objects) 是一个用于访问数据库的轻量级、灵活的抽象层。它可以连接多种类型的数据库，并提供一组统一的方法来执行数据库操作。
原先已经写过一个PDO的数据库操作类，这次只是在原先基础上进行修改。 <?php /* * 作者：胡睿 * 日期：2011/03/19 * * 20110319 * 常用数据库操作，
PDOStatement::fetchAll — 返回一个包含结果集中所有行的数组(PHP 5 = 5.1.0, PECL pdo = 0.1.0)
单元测试是软件开发中的一个基本实践，确保代码的各个组件在隔离的情况下正确运行。有效地管理测试数据是单元测试的一个关键方面，而PHP内存数据库在实现这一目标方面可以发挥关键作用。在这篇博客中，我们将探索用例，并提供代码示例，用于实现PHP内存数据库进行单元测试。
在这个例子中，我们首先定义了一个插入语句，其中使用了两个占位符:username和:password。然后，我们使用PDO的prepare()方法来准备这个语句，并将其存储在$stmt变量中。接下来，我们使用$stmt的execute()方法来执行这个语句，并将参数传递给占位符。这个例子将在users表中插入一个新的用户名和密码。
关于事务的问题，我们就不多解释了，以后在学习 MySQL 的相关内容时再深入的了解。今天我们主要是对 PDO 中操作事务的一些小测试，或许能发现一些比较好玩的内容。
PHP，作为一种广泛使用的服务器端脚本语言，有句话广为流传："php是这个世界上最好的语言"，因其简单易学、功能强大而受到广大开发者的青睐。下面则总结一下PHP的使用常用技巧。
PHP 5 及以上版本建议使用以下方式连接 MySQL :MySQLi extension ("i" 意为 improved)PDO (PHP Data Objects)在 PHP 早期版本中我们使用 MySQL 扩展。但该扩展在 2012 年开始不建议使用。
刚才先知分享了一个漏洞（ https://xianzhi.aliyun.com/forum/read/1813.html ），文中说到这是一个信息泄露漏洞，但经过我的分析，除了泄露信息以外，这里其实是一个（鸡肋）SQL注入漏洞，似乎是一个不允许子查询的SQL注入点。
pdo连接数据库的有点是能实现不同数据库之间的转换，而且有事务功能的回滚，更有pdo::prepare();pdo:::execute()函数的预处理查询,所以我个人认为pdo的功能还是比较强大的，所有这篇日志只为我自己而写，希望看到这篇日志的兄弟们能对你们有所帮助。
如果不使用事务的话，假设(1)执行成功了，而(2)失败了，那用户B没有收到应收款项，而用户A就白白受了损失。
当我们使用传统的 mysql_connect 、mysql_query方法来连接查询数据库时，如果过滤不严，就有SQL注入风险，导致网站被攻击，失去控制。虽然可以用mysql_real_escape_string()函数过滤用户提交的值，但是也有缺陷。而使用PHP的PDO扩展的 prepare 方法，就可以避免sql injection 风险。 PDO(PHP Data Object) 是PHP5新加入的一个重大功能，因为在PHP 5以前的php4/php3都是一堆的数据库扩展来跟各个数据库的连接和处理，如
关于预处理语句我们在上篇教程中已经简单介绍过，我们可以将其与视图模板类比，所谓预处理语句就是预定义的 SQL 语句模板，其中的具体参数值通过占位符替代：
连接池这个东西即使没用过，你也应该听说过，特别是做过 Java 等其它语言开发的同学，对这玩意绝对不会陌生。今天，我们就来讲讲 Swoole 中如何应用连接池。
我自己以swoole扩展为基础，封装了一个异步任务服务器框架，数据库操作使用pdo扩展，但是在插入数据的时候，出现了异常情况，具体状况如下：
1.PDO::ERRMODE_SILENT 静默模式,不终止代码,只能使用 $pdo->errorCode() 和 $pdo->errorInfo() 获取错误信息 , 这个是默认情况下 , 也就是不停断 , 不记日志
代码审计的时候经常会遇到种类繁杂的转义函数，最可怕的是他们长的都很像，还是拿出来总结一下吧。
https://www.runoob.com/php/php-mysql-intro.html
php7发布已经升级到7.2.里面发生了很多的变化。本文整理php7.0至php7.2的新特性和一些变化。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
