PHP通過(guò)多個(gè)關(guān)鍵步驟使用PDO安全，靈活地處理數(shù)據(jù)庫(kù)連接。 1。建立了一個(gè)連接，並用DSN，用戶名和密碼包裹在試用塊中以處理異常。 2。使用setAttribute（）配置PDO的錯(cuò)誤處理，以拋出異常並改進(jìn)調(diào)試。 3。準(zhǔn)備好的語(yǔ)句用於通過(guò)將SQL邏輯與用戶輸入（以位置或命名佔(zhàn)位符者）分開(kāi)，以防止SQL注入。 4。連接在腳本末尾自動(dòng)關(guān)閉，儘管將PDO對(duì)象設(shè)置為null可以在需要時(shí)手動(dòng)免費(fèi)資源。

PHP以幾種方式處理數(shù)據(jù)庫(kù)連接，但是最靈活，最安全的方法之一是使用PDO（PHP數(shù)據(jù)對(duì)象）。 PDO提供了一個(gè)一致的接口，用於使用多種類型的數(shù)據(jù)庫(kù)（例如MySQL，PostgreSQL，SQLite等），這使您的代碼更便宜。

這是實(shí)踐中實(shí)際工作的方式。

建立基本的PDO連接

要使用PDO連接到數(shù)據(jù)庫(kù)，您需要提供數(shù)據(jù)源名稱（DSN），以及用戶名和密碼。 DSN包括您連接到其位置的數(shù)據(jù)庫(kù)類型。

 $ dsn ='mysql：host = localhost; dbname = testdb; charset = utf8mb4';
$ user ='root';
$ password ='your_password';

嘗試 {
    $ pdo = new PDO（$ dsn，$ user，$ password）;
} catch（pdoexception $ e）{
    迴聲'連接失?。?amp;#39;。 $ e-> getMessage（）;
}

這設(shè)置了基本連接。您會(huì)注意到我們將其包裹在一個(gè)試用塊中 - 這是因?yàn)镻DO不會(huì)以通常的方式拋出錯(cuò)誤。相反，如果啟用了錯(cuò)誤報(bào)告，則使用異常來(lái)捕獲連接問(wèn)題或查詢問(wèn)題。

配置PDO以進(jìn)行更好的錯(cuò)誤處理

默認(rèn)情況下，PDO不會(huì)大聲告訴您是否出了問(wèn)題。您必須將其配置為拋出異常，以便早日捕獲錯(cuò)誤。

您可以設(shè)置錯(cuò)誤模式：

 $ pdo-> setAttribute（pdo :: attr_errmode，pdo :: errmode_exception）;

這使調(diào)試變得更加容易，因?yàn)槟牟樵內(nèi)魏螁?wèn)題都會(huì)觸發(fā)異常，而不是默默失敗。

另外，考慮設(shè)置其他屬性，例如：

• PDO::ATTR_DEFAULT_FETCH_MODE - 更改默認(rèn)的fetch模式（例如PDO::FETCH_ASSOC ）
• PDO::ATTR_EMULATE_PREPARES - 禁用模擬準(zhǔn)備更好的安全性

這些設(shè)置有助於使您的數(shù)據(jù)庫(kù)交互更安全，更可預(yù)測(cè)。

使用準(zhǔn)備好的陳述來(lái)防止SQL注入

使用PDO的主要原因之一是其對(duì)準(zhǔn)備好的陳述的支持。這有助於通過(guò)將SQL邏輯與用戶輸入分開(kāi)來(lái)防止SQL注入。

這是一個(gè)共同的模式：

 $ stmt = $ pdo->準(zhǔn)備（'從id =？'的用戶select * select *）;
$ stmt->執(zhí)行（[$ userId]）;
$ user = $ stmt-> fetch（pdo :: fetch_assoc）;

或與指定的佔(zhàn)位符：

 $ stmt = $ pDO->準(zhǔn)備（'從用戶中選擇 * whend =：id'）;
$ stmt->執(zhí)行（['id'=> $ userId]）;
$ user = $ stmt-> fetch（pdo :: fetch_assoc）;

兩種方法都很好。當(dāng)有許多輸入時(shí)，指定的佔(zhàn)位符可以更容易閱讀。

一些關(guān)鍵技巧：

• 始終為任何用戶輸入使用準(zhǔn)備的語(yǔ)句
• 不要將變量連接到SQL字符串中
• 在綁定之前驗(yàn)證和消毒輸入

關(guān)閉連接（以及為什麼不需要它）

在PHP中，腳本結(jié)束時(shí)會(huì)自動(dòng)關(guān)閉連接。因此，您通常不需要做任何事情來(lái)關(guān)閉PDO連接。

如果要明確關(guān)閉它，只需將PDO對(duì)象設(shè)置為null ：

 $ pdo = null;

這並不總是必要的，但是它可以幫助釋放長(zhǎng)期運(yùn)行的腳本或CLI工具的資源。

請(qǐng)記?。?/p>

• 持續(xù)連接（ PDO::ATTR_PERSISTENT => true ）行為不同
• 手動(dòng)關(guān)閉不會(huì)受傷，但通常不需要

這基本上就是PDO在現(xiàn)實(shí)世界中PHP應(yīng)用程序中的工作方式。它為您提供了對(duì)數(shù)據(jù)庫(kù)連接的堅(jiān)實(shí)控制，而無(wú)需將您鎖定到一個(gè)特定的數(shù)據(jù)庫(kù)引擎中。一旦習(xí)慣了它，它就會(huì)成為第二天性。

以上是PHP如何處理數(shù)據(jù)庫(kù)連接，特別是PDO？的詳細(xì)內(nèi)容。更多資訊請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！