預處理語句就是準備好一個要執(zhí)行的語句，然后返回一個 PDOStatement 對象。一般我們會使用 PDOStatement 對象的 execute() 方法來執(zhí)行這條語句。為什么叫預處理呢？因為它可以讓我們多次調(diào)用這條語句，并且可以通過占位符來替換語句中的字段條件。相比直接使用 PDO 對象的 query() 或者 exec() 來說，預處理的效率更高，它可以讓客戶端/服務器緩存查詢和元信息。當然，更加重要的一點是，占位符的應用可以有效的防止基本的 SQL 注入攻擊，我們不需要手動地給 SQL 語句添加引號，直接讓預處理來解決這個問題，相信這一點是大家都學習過的知識，也是我們在面試時最常見到的問題之一。

// 使用 :name 形式創(chuàng)建一個只進游標的 PDOStatement 對象$stmt = $pdo->prepare('select * from zyblog_test_user where username = :username', [PDO::ATTR_CURSOR => PDO::CURSOR_FWDONLY]);var_dump($stmt);// object(PDOStatement)#2 (1) {// ['queryString']=>// string(57) 'select * from zyblog_test_user where username = :username'// }$stmt->execute([’:username’ => ’aaa’]);$aUser = $stmt->fetchAll();$stmt->execute([’:username’ => ’bbb’]);$bUser = $stmt->fetchAll();var_dump($aUser);// array(1) {// [0]=>// array(8) {// ['id']=>// string(1) '1'// [0]=>// string(1) '1'// ['username']=>// string(3) 'aaa'// ……var_dump($bUser);// array(1) {// [0]=>// array(8) {// ['id']=>// string(1) '2'// [0]=>// string(1) '2'// ['username']=>// string(3) 'bbb'// ……

prepare() 方法的第一個參數(shù)就是我們需要執(zhí)行的 SQL 語句，在這段代碼中，我們使用的是 :xxx 形式的占位符，所以在調(diào)用 prepare() 方法返回的 PDOStatement 對象的 execute() 方法時，我們需要指定占位符的值。在代碼中，我們使用這一條 SQL 語句，通過替換不同的占位符內(nèi)容，實現(xiàn)了兩次查詢。

prepare() 方法的第二個參數(shù)是為返回的 PDOStatement 對象設(shè)置的屬性。常見用法是：設(shè)置 PDO::ATTR_CURSOR 為 PDO::CURSOR_SCROLL，將得到可滾動的光標。 某些驅(qū)動有驅(qū)動級的選項，在 prepare 時就設(shè)置。PDO::ATTR_CURSOR 是設(shè)置數(shù)據(jù)庫游標的類型，而 PDO::CURSOR_FWDONLY 的意思是創(chuàng)建一個只進游標的 PDOStatement 對象。此為默認的游標選項，因為此游標最快且是 PHP 中最常用的數(shù)據(jù)訪問模式。關(guān)于數(shù)據(jù)庫游標的知識大家可以自行查閱相關(guān)的內(nèi)容。

此外，PDOStatement 還可以通過 bindParam() 方法來綁定占位符數(shù)據(jù)，我們將在后面學習 PDOStatement 對象相關(guān)的文章中繼續(xù)學習。

接下來，我們再看一下使用 ? 號占位符來實現(xiàn)查詢，? 號占位符在綁定的時候是以下標形式進行綁定的。

// 使用 ? 形式創(chuàng)建一個只進游標的 PDOStatement 對象$stmt = $pdo->prepare('select * from zyblog_test_user where username = ?', [PDO::ATTR_CURSOR => PDO::CURSOR_FWDONLY]);$stmt->execute([’aaa’]);$aUser = $stmt->fetchAll();var_dump($aUser);// array(1) {// [0]=>// array(8) {// ['id']=>// string(1) '1'// [0]=>// string(1) '1'// ['username']=>// string(3) 'aaa'// ……

當然，這種預編譯語句不僅限于查詢語句，增、刪、改都是可以的，而且也都是支持占位符的。在 PHP中操作數(shù)據(jù)庫的預處理語句 這篇文章中有詳細的示例。

關(guān)于事務想必大家也都有一定的了解，所以在這里也不介紹具體的概念了，我們只看看在 PDO 中事務是如何實現(xiàn)的。首先，我們先看下在沒有事務的情況下會發(fā)生什么。

$pdo->exec('insert into tran_innodb (name, age) values (’Joe’, 12)'); // 成功插入$pdo->exec('insert into tran_innodb2 (name, age) values (’Joe’, 12)'); // 報錯停止整個PHP腳本執(zhí)行// Fatal error: Uncaught PDOException: SQLSTATE[42S02]: Base table or view not found: 1146 Table ’blog_test.tran_innodb2’ doesn’t exist

假設(shè)這兩個表需要同時更新，但第二條語句報錯了。在沒有事務的情況下，我們第一條數(shù)據(jù)是會正常插入成功的，這并不是我們需要的結(jié)果。在這時，就需要事務能力的幫助，讓我們能夠讓兩個表要么同時成功，要么同時失敗。

try { // 開始事務 $pdo->beginTransaction(); $pdo->exec('insert into tran_innodb (name, age) values (’Joe’, 12)'); $pdo->exec('insert into tran_innodb2 (name, age) values (’Joe’, 12)'); // 不存在的表 // 提交事務 $pdo->commit();} catch (Exception $e) { // 回滾事務 $pdo->rollBack(); // 輸出報錯信息 echo 'Failed: ' . $e->getMessage(), PHP_EOL; // Failed: SQLSTATE[42S02]: Base table or view not found: 1146 Table ’blog_test.tran_innodb2’ doesn’t exist}

首先就是 beginTransaction() 方法，它是用來關(guān)閉數(shù)據(jù)庫的自動提交，并啟動一個事務，在這個方法之后，只有遇到 commit() 或者 rollBack() 方法后才會關(guān)閉這個事務。

commit() 方法就是操作過程中沒有出現(xiàn)意外的話，就將在 beginTransaction() 之后的所有數(shù)據(jù)操作一起打包提交。

rollBack() 是回滾數(shù)據(jù)，當 beginTransaction() 之后的某一條語句或者代碼出現(xiàn)問題時，回滾之前的數(shù)據(jù)操作，保證 beginTransaction() 之后的所有語句要么都成功，要么都失敗。

就是這樣三個簡單的函數(shù)，就為我們完成了整個事務操作。關(guān)于事務的深入學習我們會在將來深入地研究 MySQL 時再進行探討。在這里我們需要注意的是，PDO 對象最好指定錯誤模式為拋出異常，如果不指定錯誤模式的話，事務中出現(xiàn)的錯誤也不會直接報錯，而是返回錯誤碼，我們需要通過錯誤碼來確定是否提交或回滾。這樣遠沒有異常機制來的簡潔直觀。

我們簡單的梳理并學習了一下 PDO 中的預處理和事務相關(guān)的知識，接下來就要進入 PDOStatement 對象相關(guān)內(nèi)容的學習。PDOStatement 對象就是 PDO 的預處理對象，也就是在日常開發(fā)中我們會接觸到的最多的數(shù)據(jù)操作對象。這塊可是重點內(nèi)容，大家可不能松懈了哦！

測試代碼

以上就是PHP PDO預處理語句及事務的使用的詳細內(nèi)容，更多關(guān)于PHP PDO預處理語句及事務的資料請關(guān)注好吧啦網(wǎng)其它相關(guān)文章！