Fonctions MySQL vers PDO : une approche sécurisée et moderne ?-tutoriel mysql-php.cn

Fonctions MySQL vers PDO : une approche sécurisée et moderne ?

Linda Hamilton

Libérer： 2025-01-10 09:12:40

original

1004 Les gens l'ont consulté

MySQL Functions to PDO: A Secure and Modern Approach?

Convertir les fonctions MySQL en PDO

Pourquoi changer ?

Les fonctions MySQL sont obsolètes en raison de leur architecture obsolète, du manque de fonctionnalités de sécurité et des dépendances d'état globales. PDO (PHP Data Objects) fournit une alternative moderne, sécurisée et orientée objet pour les opérations de base de données.

Se connecter à la base de données

MySQL :

<code class="language-php">$dsn = 'mysql:dbname=databasename;host=127.0.0.1';
$user = 'dbuser';
$password = 'dbpass';

$dbh = new PDO($dsn, $user, $password);</code>

Copier après la connexion

MSSQL :

<code class="language-php">$dsn = 'sqlsrv:Server=127.0.0.1;Database=databasename';
$user = 'dbuser';
$password = 'dbpass';

$dbh = new PDO($dsn, $user, $password);</code>

Copier après la connexion

Exécuter la requête

PDO utilise des instructions préparées pour empêcher l'injection SQL.

Utiliser des variables nommées :

<code class="language-php">$SQL = 'SELECT ID, EMAIL FROM users WHERE user=:username';
$stmt = $dbh->prepare($SQL);
$stmt->execute(['username' => $username]);</code>

Copier après la connexion

Utiliser les variables d'index :

<code class="language-php">$SQL = 'SELECT ID, EMAIL FROM users WHERE user=?';
$stmt = $dbh->prepare($SQL);
$stmt->execute([$username]);</code>

Copier après la connexion

Obtenir des résultats

Utilisez fetchAll :

<code class="language-php">$rows = $stmt->fetchAll();</code>

Copier après la connexion

Utiliser la récupération :

<code class="language-php">while ($row = $stmt->fetch()) {
  echo $row['ID'], $row['EMAIL'];
}</code>

Copier après la connexion

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!