PHP手册中常见的技术问题： **如何正确使用PDO进行数据库操作？**

Question

**如何正确使用PDO进行数据库操作？** 在PHP开发中，PDO（PHP Data Objects）是一个广泛使用的数据库访问抽象层，支持多种数据库驱动。然而，在实际使用过程中，很多开发者在连接数据库、执行查询、处理结果及异常等方面存在误区，导致出现SQL注入风险、连接失败、结果处理错误等问题。 常见问题包括：如何正确建立PDO连接？如何使用预处理语句防止SQL注入？如何捕获和处理数据库异常？如何高效地获取查询结果？如何关闭连接？ 掌握PDO的正确用法对于编写安全、高效、可维护的数据库操作代码至关重要。本文将围绕这些常见问题，结合PHP手册推荐实践，深入解析如何正确使用PDO进行数据库操作。

Answer 1

如何正确使用PDO进行数据库操作？

在PHP开发中，PDO（PHP Data Objects）是一个广泛使用的数据库访问抽象层，支持多种数据库驱动。然而，在实际使用过程中，很多开发者在连接数据库、执行查询、处理结果及异常等方面存在误区，导致出现SQL注入风险、连接失败、结果处理错误等问题。

掌握PDO的正确用法对于编写安全、高效、可维护的数据库操作代码至关重要。本文将围绕这些常见问题，结合PHP手册推荐实践，深入解析如何正确使用PDO进行数据库操作。

1. 如何正确建立PDO连接？

建立一个安全且稳定的数据库连接是使用PDO的第一步。推荐使用DSN（Data Source Name）格式来指定数据库信息。

try {
    $dsn = 'mysql:host=localhost;dbname=testdb;charset=utf8mb4';
    $username = 'root';
    $password = '';
    $options = [
        PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION, // 启用异常模式
        PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC, // 默认关联数组
        PDO::ATTR_EMULATE_PREPARES => false, // 禁用模拟预处理
    ];

    $pdo = new PDO($dsn, $username, $password, $options);
} catch (PDOException $e) {
    echo '连接失败: ' . $e->getMessage();
}

关键点：

• 使用try-catch结构捕获连接异常
• 设置PDO::ATTR_ERRMODE为PDO::ERRMODE_EXCEPTION以启用异常机制
• 使用charset=utf8mb4确保字符集兼容性

2. 如何使用预处理语句防止SQL注入？

SQL注入是Web开发中最常见的安全威胁之一。PDO提供了预处理语句来有效防止SQL注入。

$stmt = $pdo->prepare('SELECT * FROM users WHERE id = :id AND status = :status');
$stmt->execute(['id' => 123, 'status' => 'active']);
$user = $stmt->fetch();

// 或使用命名占位符
$stmt = $pdo->prepare('INSERT INTO users (name, email) VALUES (?, ?)');
$stmt->execute([$name, $email]);

使用预处理语句的注意事项：

1. 始终使用参数绑定，不要拼接SQL字符串
2. 命名占位符（:name）和位置占位符（?）均可使用，但建议统一风格
3. 使用execute()传入参数数组，避免手动绑定

3. 如何捕获和处理数据库异常？

PDO在出错时默认不会抛出异常，必须显式设置错误模式。

try {
    $pdo = new PDO($dsn, $username, $password);
    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

    // 执行可能出错的SQL
    $pdo->exec("INSERT INTO users (name) VALUES ('John')");
} catch (PDOException $e) {
    echo '数据库错误: ' . $e->getMessage();
    echo '错误代码: ' . $e->getCode();
    echo '错误文件: ' . $e->getFile();
    echo '错误行号: ' . $e->getLine();
}

异常处理建议：

方法	用途
getMessage()	获取错误信息
getCode()	获取错误码
getFile()	获取错误发生文件
getLine()	获取错误发生行号

4. 如何高效地获取查询结果？

PDO提供了多种获取结果的方式，根据场景选择合适的方法。

$stmt = $pdo->query('SELECT * FROM users');

// 获取所有记录
$users = $stmt->fetchAll();

// 获取单条记录
$user = $stmt->fetch();

// 获取单列
$names = $stmt->fetchAll(PDO::FETCH_COLUMN, 0);

获取结果的常用方式：

• PDO::FETCH_ASSOC：返回关联数组
• PDO::FETCH_NUM：返回索引数组
• PDO::FETCH_OBJ：返回对象
• PDO::FETCH_COLUMN：获取单列数据

5. 如何关闭连接？

虽然PHP会在脚本结束时自动关闭连接，但在某些长脚本中建议手动关闭以释放资源。

$pdo = null;

关闭连接的最佳实践：

1. 将PDO实例设为null即可断开连接
2. 在脚本结束前不需要频繁关闭连接
3. 对于长时间运行的脚本或守护进程，应合理管理连接生命周期

6. PDO操作流程图

下面是一个PDO数据库操作的流程图示例：

graph TD A[开始] --> B[连接数据库] B --> C{连接成功?} C -->|是| D[准备SQL语句] C -->|否| E[捕获异常并处理] D --> F[绑定参数] F --> G[执行SQL] G --> H{执行成功?} H -->|是| I[获取结果] H -->|否| J[处理错误] I --> K[处理数据] J --> L[记录日志或提示] K --> M[关闭连接] L --> M