PDO预处理类中采用名称索引来执行SQL语句

最新推荐文章于 2024-11-13 22:11:17 发布

living_ren

最新推荐文章于 2024-11-13 22:11:17 发布

阅读量324

点赞数

CC 4.0 BY-SA版权

分类专栏： PHP地基小程序文章标签： PHP PDO抽象层 PDO执行SQL语句的两种方法

本文链接：https://blog.youkuaiyun.com/living_ren/article/details/77648759

PHP地基同时被 2 个专栏收录

129 篇文章

订阅专栏

小程序

125 篇文章

订阅专栏

本文通过一个具体的 PHP 示例介绍了如何使用 PDO 进行数据库连接，并演示了两种不同的 SQL 插入方法：直接执行与预处理语句方式。后者通过绑定参数增强了安全性。

<?php
   try{
       $pdo=new PDO("mysql:host=localhost;dbname=bookstore","root","158369");
       echo "数据库连接成功！<br>";
   }
   catch(PDOexception $e){
       echo "数据库连接失败！".$e->getmessage()."<br>";
   }

   try{
       //1.传统的方式：将SQL发给数据库系统并直接执行
       //$pdo->exec("insert into salary(name,age,education,salary)values('liu',23,'high',2222)");

       //2.使用预处理类中的方法，先将SQL语句发给数据库系统保存后编译，但不直接执行：将前期我们使用的？传值改为名字传值
       $statme=$pdo->prepare("insert into salary(name,age,educatino,salary)values(:name,:age,:education,:salary)");//需要注意的是此处的名称索引不需要加引号

       //使用预处理类中的方法，将上面SQL语句中的‘？’绑定给一个变量
       $statme->bindParam('name',$name);
       $statme->bindParam('age',$age);
       $statme->bindParam('education',$education);
       $statme->bindParam('salary',$salary);

       //将上述绑定的变量赋值
       $name='liuhui2';
       $age=23;
       $education='junior';
       $salary=9002;
       //执行上面准备好的SQL语句
       $statme->execute();
       echo "数据插入成功！<br>";

   }
   catch(PDOexception $e){
       echo "数据插入失败！".$e->getmessage();
   }
?>