Ringkasan kemahiran PHP PDO operations_javascript

0x08: Penyata yang disediakan

Walaupun kaedah dan pertanyaan exec masih digunakan dan disokong secara meluas dalam PHP, tapak web rasmi PHP masih memerlukan semua orang untuk menggunakan pernyataan yang disediakan. kenapa? Terutamanya kerana: ia lebih selamat. Penyataan yang disediakan tidak memasukkan parameter terus ke dalam pertanyaan sebenar, yang mengelakkan banyak kemungkinan suntikan SQL.

Namun, atas sebab tertentu, PDO sebenarnya tidak menggunakan prapemprosesan dan menyisipkan data parameter ke dalam pernyataan sebelum menghantarnya ke pelayan SQL. Ini menjadikan beberapa Sistem terdedah kepada suntikan SQL.

Jika pelayan SQL anda tidak benar-benar menyokong prapemprosesan, kami boleh membetulkan masalah ini dengan mudah dengan menghantar parameter semasa permulaan PDO seperti berikut:

Berikut ialah kenyataan pertama kami yang disediakan:

Seperti yang ditunjukkan dalam kod di atas, terdapat dua cara untuk mencipta parameter, dinamakan dan tanpa nama (tidak boleh muncul dalam satu kenyataan pada masa yang sama). Anda kemudiannya boleh menggunakan bindValue untuk menaip input anda:

Perhatikan bahawa anda perlu memasukkan titik bertindih (:) apabila menggunakan parameter bernama. PDO juga mempunyai kaedah bindParam yang boleh mengikat nilai melalui rujukan, yang bermaksud bahawa ia hanya mencari nilai yang sepadan apabila pernyataan itu dilaksanakan.

Satu-satunya perkara yang perlu dilakukan sekarang ialah melaksanakan kenyataan kami:

Untuk mengelakkan pemecahan kod yang disebabkan oleh hanya menggunakan bindValue, anda boleh menggunakan tatasusunan sebagai parameter kepada kaedah laksana, seperti ini:

0x09: Transaksi

Transaksi melaksanakan satu set pertanyaan tetapi tidak menyimpan kesannya ke pangkalan data. Kelebihan ini ialah jika anda melaksanakan 4 penyata sisipan saling bergantung, apabila satu gagal, anda boleh melancarkan semula supaya data lain tidak boleh dimasukkan ke dalam pangkalan data untuk memastikan medan saling bergantung boleh dimasukkan dengan betul. Anda perlu memastikan bahawa enjin pangkalan data yang anda gunakan menyokong transaksi.

0x10: Mulakan transaksi

Anda hanya boleh menggunakan kaedah beginTransaction() untuk memulakan transaksi:

Kemudian anda boleh terus melaksanakan penyata operasi pangkalan data anda dan melakukan transaksi pada akhir:

Terdapat juga kaedah yang serupa dengan rollBack() dalam MySQLi, tetapi ia tidak melancarkan semua jenis (seperti menggunakan DROP TABLE dalam MySQL, saya cadangkan cuba mengelak daripada bergantung pada ini kaedah.

0x11: Pilihan lain yang berguna

Terdapat beberapa pilihan yang boleh anda pertimbangkan. Ini boleh dimasukkan sebagai parameter keempat apabila memulakan objek anda.

PDO::ATTR_DEFAULT_FETCH_MODE

Anda boleh memilih jenis set hasil PDO yang akan dikembalikan, seperti PDO::FETCH_ASSOC, yang membolehkan anda menggunakan $result['column_name'] atau PDO::FETCH_OBJ, yang akan mengembalikan objek tanpa nama untuk anda untuk menggunakan $result->column_name

Anda juga boleh meletakkan hasil ke dalam kelas (model) tertentu dengan menetapkan mod baca untuk setiap pertanyaan individu, seperti ini:

PDO::ATTR_ERRMODE

Kami telah menjelaskan perkara ini di atas, tetapi orang yang suka TryCatch perlu menggunakan: PDO::ERRMODE_EXCEPTION. Jika anda ingin membuang amaran PHP atas sebab apa pun, gunakan PDO::ERRMODE_WARNING.

PDO::ATTR_TIMEOUT

Apabila anda bimbang tentang masa memuatkan, anda boleh menggunakan atribut ini untuk menentukan tamat masa untuk pertanyaan anda, dalam beberapa saat Sila ambil perhatian bahawa jika masa yang anda tetapkan melebihi, pengecualian E_WARNING akan dilemparkan secara lalai, melainkan PDO:: ATTR_ERRMODE telah ditukar.