PHP에서 PDO 확장을 사용하는 방법은 무엇입니까?-PHP 튜토리얼-php.cn

PHP에서 PDO 확장을 사용하는 방법은 무엇입니까?

WBOY

풀어 주다： 2023-06-01 08:14:01

원래의

980명이 탐색했습니다.

최신 웹 애플리케이션 개발에서는 대부분 데이터를 저장하고 검색하기 위해 데이터베이스와의 상호 작용이 필요합니다. 상호 작용의 효율성과 보안을 보장하기 위해 개발자는 PDO 확장(PHP 데이터 개체)을 데이터베이스 연결 계층으로 사용하는 경우가 많습니다. 이 기사에서는 PDO 확장을 사용하여 MySQL 데이터베이스로 작업하는 방법을 소개합니다.

PDO 소개

PDO는 다양한 데이터베이스에 액세스하기 위해 PHP에서 제공하는 보편적인 방법입니다. 이를 통해 객체 지향 접근 방식을 사용하여 데이터베이스에 연결하고 쿼리를 실행할 수 있습니다. PDO는 MySQL, SQLite, PostgreSQL 및 Oracle과 같은 여러 데이터베이스 유형을 지원합니다. PDO를 사용하면 SQL 문과 데이터베이스 액세스 자격 증명을 코드에 하드코딩하지 않아도 되므로 코드 이식성과 보안이 향상됩니다.

PDO 설치

PDO를 사용하기 전에 PHP 설치에 PDO 확장이 포함되어 있는지 확인해야 합니다. 다음 명령을 사용하여 PHP가 PDO 확장을 지원하는지 확인할 수 있습니다:

php -m | grep -i pdo

로그인 후 복사

pdo_mysql 및 pdo_sqlite(또는 이와 유사한 것)가 출력되면 PHP 설치에 이미 PDO 확장이 포함되어 있는 것입니다. 그렇지 않은 경우 일부 구성 및 설치 작업을 수행해야 합니다. [https://www.php.net/manual/en/pdo.installation.php](https://www.php.net/manual/en/pdo.installation.php) 단계에서 특정 설치를 볼 수 있습니다. .

MySQL 데이터베이스에 연결

PDO를 사용하여 MySQL 데이터베이스에 연결하기 전에 데이터에 연결하는 데 필요한 호스트 주소, 포트 번호, 사용자 이름, 비밀번호와 같은 연결 정보를 준비해야 합니다. 이러한 자격 증명이 있는지 확인하세요.

MySQL 데이터베이스에 연결하기 전에 다음 코드와 같이 PDO 클래스를 사용하여 PDO 개체를 인스턴스화해야 합니다.

//连接到MySQL数据库，并返回PDO对象
try {
    $pdo = new PDO('mysql:host=主机地址;dbname=数据库名', '数据库用户名', '数据库密码');
} catch (PDOException $e) {
    die('连接失败: ' . $e->getMessage());
}

로그인 후 복사

MySQL 데이터베이스에 연결하려면 호스트와 같은 몇 가지 필수 정보를 제공해야 합니다. 이름, 데이터베이스 이름, 사용자 이름 및 비밀번호. 이 정보는 PDO 객체를 반환하는 PDO 생성자에 전달됩니다. 연결이 실패하면 PDOException이 발생하며 예외를 포착하고 오류를 처리하려면 try-catch 블록을 사용해야 합니다.

쿼리 실행

PDO를 사용하여 쿼리를 실행하기 전에 특정 쿼리를 나타내고 쿼리 결과를 얻는 데 사용되는 PDOStatement 개체를 만들어야 합니다. 그런 다음 아래 코드와 같이 prepare() 메서드를 사용하여 쿼리 문을 준비하고,execute() 메서드를 사용하여 쿼리를 데이터베이스에 제출할 수 있습니다.

try {
    $pdo = new PDO('mysql:host=主机地址;dbname=数据库名', '数据库用户名', '数据库密码');
    $sql = 'SELECT * FROM 表名 WHERE 字段1 = ? AND 字段2 = ?';
    $stmt = $pdo->prepare($sql);
    $stmt->execute([$value1, $value2]);
    $result = $stmt->fetchAll(PDO::FETCH_ASSOC);
} catch (PDOException $e) {
    die('查询失败: ' . $e->getMessage());
}

로그인 후 복사

여기에서는 "매개변수화된 쿼리"를 사용합니다. 쿼리 문을 작성하는 방법입니다. 여러 변수를 하나의 쿼리문으로 묶는 대신 쿼리문에 필요한 값을 매개변수 형태로 실행() 메소드에 전달합니다. 이 방법을 사용하면 SQL 주입 공격을 방지하고 코드 보안을 향상할 수 있습니다.

execute() 메서드를 실행한 후 $result 변수는 쿼리 결과 배열을 저장합니다. 또한 쿼리 결과를 행 단위로 가져오는 데 사용할 수 있는 다른 가져오기 메서드도 있습니다.

데이터 삽입 및 업데이트

PDO를 사용하여 데이터베이스에 데이터를 삽입하고 업데이트하는 것도 매우 쉽습니다. PDO를 사용하여 데이터를 삽입할 때 다음 코드와 같이 Execution() 메서드와 미리 정의된 매개변수 대체 문자를 사용하여 값을 동적으로 삽입할 수 있습니다. 다음 코드에 표시된 대로 메소드 및 사전 정의된 매개변수 대체 문자를 사용하여 지정된 필드를 동적으로 업데이트합니다.

try {
    $pdo = new PDO('mysql:host=主机地址;dbname=数据库名', '数据库用户名', '数据库密码');
    $sql = 'INSERT INTO 表名 (字段1, 字段2, 字段3) VALUES (?, ?, ?)';
    $stmt = $pdo->prepare($sql);
    $stmt->execute([$value1, $value2, $value3]);
    $result = $stmt->rowCount();
} catch (PDOException $e) {
    die('插入数据失败: ' . $e->getMessage());
}

로그인 후 복사

여기에서는 업데이트 문을 사용하여 지정된 필드를 업데이트합니다. 데이터 삽입과 마찬가지로 PDO는 사전 정의된 동적 매개변수를 사용하여 코드의 안전성과 정확성을 보장합니다.

결론