本教程详细介绍了如何使用php数据对象（pdo）连接到mysql数据库，并执行数据查询操作。文章将涵盖pdo连接字符串的构建、预处理语句的使用、数据安全以及如何遍历查询结果，旨在提供一个清晰、专业的数据库交互指南。
PHP PDO连接MySQL数据库基础
PHP数据对象（PDO）提供了一个轻量级、一致的接口来访问各种数据库。使用PDO连接数据库不仅能提高代码的可移植性，还能通过预处理语句有效防止SQL注入攻击，增强应用程序的安全性。
1. 构建数据库连接
连接MySQL数据库是使用PDO的第一步。这需要指定数据库类型、主机地址、数据库名称、用户名和密码。
关键参数：
- DSN (Data Source Name): 这是一个字符串，包含了连接数据库所需的所有信息，例如mysql:host=localhost;dbname=meta。
- 用户名 (Username): 数据库用户账户，例如root。
- 密码 (Password): 对应数据库用户的密码。
示例代码：
立即学习“PHP免费学习笔记（深入）”；
setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
// 设置默认的获取模式为关联数组
$pdo->setAttribute(PDO::ATTR_DEFAULT_FETCH_MODE, PDO::FETCH_ASSOC);
echo "数据库连接成功！";
} catch (PDOException $e) {
// 捕获并处理连接错误
die("数据库连接失败: " . $e->getMessage());
}
?>代码解释：
citySHOP多用户商城系统
下载
citySHOP是一款集CMS、网店、商品、分类信息、论坛等为一体的城市多用户商城系统，已完美整合目前流行的Discuz! 6.0论坛，采用最新的5.0版PHP+MYSQL技术。面向对象的数据库连接机制，缓存及80%静态化处理，使它能最大程度减轻服务器负担，为您节约建设成本。多级店铺区分及联盟商户地图标注，实体店与虚拟完美结合。个性化的店铺系统，会员后台一体化管理。后台登陆初始网站密匙：LOVES
- new PDO(...)：这是PDO构造函数，用于创建PDO对象并尝试建立数据库连接。
- "mysql:host=$host;dbname=$dbname;charset=utf8mb4"：这是DSN字符串。mysql指定数据库类型，host指定服务器地址，dbname指定要连接的数据库，charset=utf8mb4指定字符集以支持更广泛的字符（包括表情符号）。
- $username, $password：数据库的用户名和密码。
- $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);：这一行非常重要。它将PDO的错误处理模式设置为抛出PDOException。这意味着当数据库操作失败时，PHP会抛出一个异常，而不是仅仅返回false，这使得错误处理更加健壮和方便。
- $pdo->setAttribute(PDO::ATTR_DEFAULT_FETCH_MODE, PDO::FETCH_ASSOC);：设置默认的获取模式为关联数组，这意味着当你从结果集中获取一行数据时，它将以字段名为键的数组形式返回。
- try...catch块：用于捕获PDOException，确保在连接失败时程序不会崩溃，而是输出友好的错误信息。
2. 执行数据查询
连接成功后，下一步就是从数据库中获取数据。PDO推荐使用预处理语句（Prepared Statements）来执行查询，尤其是当查询中包含用户输入时，这可以有效防止SQL注入。
示例：从user_info表中获取所有数据
prepare("SELECT * FROM user_info;");
// 执行预处理语句
$stmt->execute();
// 遍历结果集并处理每一行数据
echo "用户信息：
";
if ($stmt->rowCount() > 0) {
foreach ($stmt as $row) {
// $row 将是一个关联数组，包含当前行的数据
echo "ID: " . $row['id'] . ", 姓名: " . $row['name'] . ", 邮箱: " . $row['email'] . "
";
// 根据你的表结构，访问相应的列
}
} else {
echo "表中没有数据。";
}
} catch (PDOException $e) {
// 捕获并处理查询错误
die("查询失败: " . $e->getMessage());
}
?>代码解释：
- $stmt = $pdo->prepare("SELECT * FROM user_info;");：
- $pdo->prepare()：这个方法用于准备一个SQL语句。它会将SQL语句发送到数据库服务器进行解析和编译，但不会立即执行。这使得数据库可以优化查询计划，并且在多次执行相同查询时效率更高。
- "SELECT * FROM user_info;"：这是我们要执行的SQL查询语句。user_info是你在问题中提到的表名。
- $stmt->execute();：执行已准备好的SQL语句。对于不带参数的SELECT语句，直接调用即可。如果查询包含占位符（例如WHERE id = :id），则需要在此处或之前通过bindValue()或bindParam()绑定参数。
- foreach ($stmt as $row)：
- $stmt对象实现了Traversable接口，可以直接在foreach循环中使用，每次迭代都会获取结果集中的下一行数据。
- $row变量在每次迭代中都会包含当前行的数据，由于我们设置了PDO::FETCH_ASSOC，$row将是一个关联数组，你可以通过列名访问数据，例如$row['id']。
- $stmt->rowCount()：对于SELECT语句，此方法在某些数据库（如MySQL）中可能返回0，因为它通常用于UPDATE、DELETE等操作以指示受影响的行数。要获取SELECT语句返回的行数，通常需要先fetchAll()或者在循环中计数。不过，直接使用foreach判断是否有数据是更常见的做法。
3. 注意事项与最佳实践
- 密码安全： 绝不将数据库密码硬编码在生产环境的代码中。应使用环境变量、配置文件或密钥管理服务来存储和获取密码。
- 错误处理： 始终使用try...catch块来处理PDO操作可能抛出的异常，这有助于调试和提高应用程序的健壮性。
- 预处理语句： 对于所有包含变量的SQL查询（尤其是用户输入），务必使用预处理语句和参数绑定，以防止SQL注入攻击。
- 字符集： 在DSN中指定字符集（如charset=utf8mb4）可以避免乱码问题，并支持更广泛的字符。
- 关闭连接： 当脚本执行完毕时，PHP会自动关闭数据库连接。如果需要提前关闭，可以将PDO对象设置为null，例如$pdo = null;。
总结
通过本教程，您应该已经掌握了使用PHP PDO连接MySQL数据库，并安全地执行数据查询的基本方法。PDO提供了一个强大且灵活的数据库抽象层，结合预处理语句和适当的错误处理，可以构建出高效、安全且易于维护的数据库驱动型PHP应用程序。记住，安全性是数据库交互中的重中之重，务必遵循最佳实践来保护您的数据。
