使用PDO实现PHP数据库操作，需通过预处理语句执行增删改查。1. 连接数据库时设置DSN和异常模式；2. 插入数据使用prepare与execute防止SQL注入；3. 查询用fetchAll或fetch获取结果；4. 更新和删除同样采用预处理绑定参数，确保安全。核心是始终使用预处理机制避免拼接SQL，保障应用安全。
PHP操作数据库最常见的是通过MySQL配合PDO或mysqli扩展来实现增删改查（CRUD）。下面以PDO为例，讲解如何安全、高效地完成数据库的基本操作。
1. 连接数据库
使用PDO连接MySQL数据库，推荐使用DSN方式，并设置错误模式为异常模式，便于调试。
$host = 'localhost'; $dbname = 'test_db'; $username = 'root'; $password = '123456';try { $pdo = new PDO("mysql:host=$host;dbname=$dbname;charset=utf8", $username, $password); $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION); } catch (PDOException $e) { die("连接失败: " . $e->getMessage()); }
注意：确保数据库字符集设为utf8或utf8mb4，避免中文乱码。
2. 插入数据（Create）
使用预处理语句防止SQL注入，是安全插入数据的关键。
立即学习“PHP免费学习笔记（深入）”；
$sql = "INSERT INTO users (name, email, age) VALUES (?, ?, ?)"; $stmt = $pdo->prepare($sql); $name = '张三'; $email = 'zhangsan@example.com'; $age = 25;if ($stmt->execute([$name, $email, $age])) { echo "插入成功，新ID：" . $pdo->lastInsertId(); }
也可以使用命名占位符，提高可读性：
$sql = "INSERT INTO users (name, email, age) VALUES (:name, :email, :age)"; $stmt = $pdo->prepare($sql); $stmt->execute([':name' => $name, ':email' => $email, ':age' => $age]);
3. 查询数据（Read）
根据条件查询单条或多条记录，使用fetch或fetchAll获取结果。
// 查询所有用户 $sql = "SELECT * FROM users"; $stmt = $pdo->query($sql); $users = $stmt->fetchAll(PDO::FETCH_ASSOC);foreach ($users as $user) { echo "姓名：{$user['name']}，邮箱：{$user['email']}
"; }// 查询单条记录 $sql = "SELECT * FROM users WHERE id = ?"; $stmt = $pdo->prepare($sql); $stmt->execute([1]); $user = $stmt->fetch(PDO::FETCH_ASSOC);
if ($user) { echo "找到用户：{$user['name']}"; } else { echo "用户不存在"; }
4. 更新数据（Update）
更新操作同样建议使用预处理语句，绑定参数防止风险。
$sql = "UPDATE users SET name = ?, email = ? WHERE id = ?"; $stmt = $pdo->prepare($sql); $newName = '李四'; $newEmail = 'lisi@example.com'; $id = 1;if ($stmt->execute([$newName, $newEmail, $id])) { echo "更新成功，影响行数：" . $stmt->rowCount(); }
5. 删除数据（Delete）
删除操作要谨慎，务必确认WHERE条件准确。
$sql = "DELETE FROM users WHERE id = ?"; $stmt = $pdo->prepare($sql); $id = 1;if ($stmt->execute([$id])) { echo "删除成功，影响行数：" . $stmt->rowCount(); } else { echo "删除失败"; }
基本上就这些。掌握PDO的预处理机制和基本SQL语法，就能在PHP中安全实现数据库的增删改查。关键是始终使用prepare和execute，避免拼接SQL，提升应用安全性。
