标签:roo log 数据源 语句 保存 绑定 密码 成功 image
PDO中的基本的原理和步骤和MySQL中的预处理都是一样的,只不过就是把MySQL中的预处理所有命令行的语法封装成了PDO对象的几个公开的方法而已!
1.发送预处理语句
此时,我们需要调用pdo对象的prepare方法,得到一个PDOStatement结果对象!
2.绑定参数
调用PDOStatement对象中的bindParam方法:
3.执行预处理语句
调用PDOStatement对象中的execute方法,如果执行成功,就返回true,如果执行失败就返回false!
下面是代码
<?php /** * 利用PDO对象实现预处理操作 */ echo "<meta charset=utf-8>"; //PDO类的实例化 // 1 设置数据源相关参数 $dbms = ‘mysql‘; //选择数据库类型 $host = ‘localhost‘; $port = ‘3306‘; $dbname = ‘test‘; $charset = ‘utf8‘; $dsn = "$dbms:host=$host;port=$port;dbname=$dbname;charset=$charset"; // 2 设置用户名密码 $user = ‘root‘; $pwd = ‘‘; // 3 实例化PDO类 $pdo = new PDO($dsn,$user,$pwd); // 4 预处理 // 4.1 发送预处理 $sql = "insert into pdo values(null, ?, ?)"; $stmt = $pdo->prepare($sql); // 4.2 绑定参数 // 先把每个参数保存到一个变量中 $name = ‘qqqq‘; $age = ‘45‘; //再使用bindParam方法绑定参数变量 $stmt->bindParam(1,$name); //1代表第一个数据占位符 $stmt->bindParam(2,$age); // 4.3 执行预处理语句 $res = $stmt->execute(); if ($res) { echo "预处理语句执行成功!"; }else{ echo "预处理语句执行失败!"; }
先查一下数据库的数据
执行上述代码之后,结果如下:
1 使用 :变量名 作为数据占位符
// 4 预处理 // 4.1 发送预处理 $sql = "insert into pdo values(null, :name, :age)"; $stmt = $pdo->prepare($sql); // 4.2 绑定参数 // 先把每个参数保存到一个变量中 $name = ‘qqqq‘; $age = ‘45‘; //再使用bindParam方法绑定参数变量 $stmt->bindParam(‘:name‘,$name); $stmt->bindParam(‘:age‘,$age);
在对应位置修改为以上代码,其他代码不动
结果如下
2.使用数组绑定参数
// 4 预处理 // 4.1 发送预处理 //$sql = "insert into pdo values(null, ?, ?)"; $sql = "insert into pdo values(null, :name, :age)"; $stmt = $pdo->prepare($sql); // 4.2 绑定参数 // 把每个参数保存到一个变量中 $name = ‘qqqq‘; $age = ‘45‘; // 使用数组绑定参数 $arr = array( ‘:name‘ => $name, ‘:age‘ => $age ); // 4.3 执行预处理语句 $res = $stmt->execute($arr);
在对应位置修改为以上代码,其他代码不动
结果如下:
上述为在PDO中使用预处理的几种方式,可以对比着上一篇“MySQL的预处理技术”记忆!
标签:roo log 数据源 语句 保存 绑定 密码 成功 image
原文地址:http://www.cnblogs.com/zxf100/p/6818775.html