PHP PDO 数据库操作实战指南：从连接到事务处理

PDO 简介与核心优势

PDO 是 PHP Data Objects 的缩写，作为 PHP 访问数据库的统一轻量级接口，相比旧版 MySQLi 具有显著的灵活性与安全性优势：

• 多数据库支持：PDO 可兼容 MySQL、PostgreSQL、SQLite 等 12 种以上的数据库驱动，而 MySQLi 仅针对 MySQL。
• 面向对象设计：采用纯对象导向编程，提供更现代且一致的 API，避免了混合使用函数式调用的混乱。

环境确认与连接配置

在开始编码前，需确保服务器已启用 PDO 扩展。可通过尝试实例化 PDO 类来测试；若抛出“参数不匹配”异常，说明扩展已加载；若提示类不存在，则需在 php.ini 中取消对应驱动（如 extension=pdo_mysql）的注释并重启服务。

第1步：建立数据库连接

目的：创建一个稳定的数据库会话对象，并配置异常处理模式。

操作入口：PDO 构造函数。

关键步骤：

1. 构建数据源名称（DSN），格式为 driver:dbname=db_name;host=ip;port=port。
2. 使用 try-catch 块包裹初始化代码，捕获 PDOException 以应对连接失败。
3. 设置错误模式为异常抛出（PDO::ERRMODE_EXCEPTION），这是生产环境的最佳实践。

$dsn = 'mysql:dbname=demo;host=localhost;port=3306';
$username = 'root';
$password = 'your_password';

try {
    $db = new PDO($dsn, $username, $password, [
        PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
        PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC
    ]);
} catch (PDOException $e) {
    die('数据库连接失败: ' . $e->getMessage());
}

完成状态：成功获取 $db 实例，任何后续 SQL 错误将触发异常而非静默返回 false。

基本查询与结果处理

PDO 提供两种主要执行方法：query() 用于返回结果集的 SELECT 语句，exec() 用于执行 INSERT、UPDATE、DELETE 等无结果集的操作，并返回受影响行数。

遍历与获取数据

目的：获取并渲染查询结果。

操作动作：

1. 获取全部行：使用 fetchAll() 返回关联数组或对象集合。
2. 获取单行：使用 fetch() 每次取一行，适合循环读取或仅需首条记录的场合。

$stmt = $db->query('SELECT * FROM foods WHERE healthy = 0');
foreach ($stmt as $food) {
    echo htmlspecialchars($food['name']) . '
'; // 建议输出时转义防XSS
}

注意行数统计：rowCount() 在 MySQL 中可直接用于 SELECT，但在其他驱动中可能不可靠。对于通用计数需求，推荐使用 SELECT COUNT(*)。

安全防护：预处理语句

直接拼接变量到 SQL 字符串极易引发 SQL 注入攻击。预处理语句通过服务器端编译模板与分离数据传输，从根本上解决此问题。

第2步：实现预处理与参数绑定

目的：安全地执行带参数的查询，防止恶意输入破坏 SQL 结构。

重要参数：

• 模拟预处理开关：默认情况下 PDO 可能在客户端模拟预处理。为确保最高安全性，建议在初始化时关闭模拟：PDO::ATTR_EMULATE_PREPARES => false。

动作执行：

1. Prepare：预编译 SQL 语句，使用占位符（? 匿名 或 :name 命名）。
2. Bind/Execute：传入参数值并执行。可使用 bindValue 立即绑定，或直接在 execute() 中传数组。

// 使用命名参数示例
$sql = 'SELECT * FROM foods WHERE name = :name AND healthy = :healthy';
$stmt = $db->prepare($sql);

// 执行时直接绑定参数数组
$stmt->execute([
    ':name' => 'Cake',
    ':healthy' => true
]);

$cake = $stmt->fetch();

区分 BindValue 与 BindParam：两者均可绑定，但 bindParam 是按引用传递，常用于在执行前动态改变变量值的场景；bindValue 则按值传递，更直观。

数据一致性：事务处理

当多个操作需要原子性（要么全成功，要么全失败）时，应使用事务。例如转账或多表联动的增删改。

第3步：开启与提交事务

目的：确保一组依赖操作的完整性。

操作流程：

1. 调用 beginTransaction() 开始事务。
2. 顺序执行一系列 SQL 操作。
3. 若无错误，调用 commit() 永久保存更改。
4. 若中途发生异常（如某个插入失败），在 catch 块中调用 rollBack() 撤销所有已变更的数据。

try {
    $db->beginTransaction();
    
    $db->exec("INSERT INTO orders ...");
    $db->exec("UPDATE stock SET qty = qty-1 ...");
    
    $db->commit();
} catch (Exception $e) {
    $db->rollBack();
    echo "操作失败，数据已回滚: " . $e->getMessage();
}

风险提示：并非所有存储引擎都支持事务（如 MySQL 的 MyISAM），使用前请确认底层数据库特性。此外，某些操作（如 DDL 中的 DROP TABLE）在部分数据库中会自动提交事务且无法回滚。

总结

PDO 凭借其跨数据库兼容性、面向对象的设计以及强大的预处理功能，已成为 PHP 生态中操作数据库的首选方案。通过规范地使用异常处理、关闭模拟预处理并确保事务逻辑严密，开发者可以大幅降低安全风险并提升系统稳定性。以上就是 PHP PDO 数据库操作的详细内容，更多关于 PHP 后端开发的技术资料请关注本站其它相关文章！