PHP PDO

Instalacja połączenia z MySQL:

try {
$db = new PDO('mysql:host=localhost;dbname=testdb', $login, $passwd);
} catch (PDOException $e) {
echo $e->getMessage();
}

// закрытия соединения и освобождение ресурсов
$db = NULL;

połączenie z uwzględnieniem kodowania:

$db = new PDO('mysql:host=xxxx.ua;dbname=xxxx', $this->login, $this->passwd, array(PDO::MYSQL_ATTR_INIT_COMMAND => "SET NAMES utf8"));

PDO oferuje dwa sposoby wykonania zapytania:

• przygotowanie zmiennych – zalecane ze względu na szybkość i bezpieczeństwo &&
• bezpośrednie wykonanie

Zapytania modyfikujące dane wykonuje się za pomocą metody exec():

$db->exec(“INSERT INTO users (login) VALUES(‘john’)”);
$id = $db->lastInsertId();
$db->exec(“UPDATE user SET login=‘alex’”)

Metoda exec zwraca wartość – liczbę affected rows, lub FALSE w przypadku błędu.

Zapytania pobierające dane wykonuje się za pomocą metody query():

$res = $db->query(“SELECT * FROM users”);

Zwracana wartość FALSE w przypadku błędu.

Eskapowanie znaków specjalnych (escape wartości): $db->quote($_POST[‘login’])

Możliwe sposoby pobierania danych:

• tablica (indeks numeryczny lub asocjacyjny)
• ciąg znaków (dla kolumny)
• obiekty
• funkcja callback
• leniwe pobieranie
• leniwe pobieranie
• iteratory

Pobieranie tablicy:

$res = $db->query(“SELECT * FROM users”);
while ($row = $res->fetch(PDO::FETCH_NUM)){
// $row - массив с числовыми ключами
}

$res = $db->query(“SELECT * FROM users”);
while ($row = $res->fetch(PDO::FETCH_ASSOC)){
// $row - ассоциативный массив значений, ключи - названия столбцов
}

$res = $db->query(“SELECT * FROM users”);
while ($row = $res->fetch(PDO::FETCH_BOTH)){
// $row - числовой и ассоиативный массив
}

Pobieranie jednej kolumny:

$column = $db->query(“SELECT id FROM users WHERE login=‘login’ AND password=‘password’”);
$user = $column->fetchColumn())

Pobieranie obiektu:

$res = $db->query(“SELECT * FROM users”);
while ($obj = $res->fetch(PDO::FETCH_OBJ)) {
// $obj - экземпляр объекта stdClass, имена столбцов - свойства объекта
}

Pobieranie w formie iteratora (interfejs Iterator)

$res = $db->query(“SELECT * FROM users”, PDO::FETCH_ASSOC);
foreach ($res as $row) {
// $row - ассоциативный массив значений
}

Leniwe pobieranie – zwraca wynik w formie obiektu, ale faktyczne wypełnienie obiektu wartościami następuje dopiero przy pierwszym odwołaniu się do tego pola:

$res = $db->query(“SELECT * FROM users”, PDO::FETCH_LAZY);
foreach ($res as $row) {
echo $row[‘name’]; // получение значения
}

Pobranie wszystkich wartości wyniku naraz:

$qry = “SELECT * FROM users”;
$res = $db->query($qry)->fetchAll(PDO::FETCH_ASSOC);
// $res - массив всей выборки, каждая строка представлена ассоциативным массивом

Przetwarzanie wyniku zapytania za pomocą funkcji callback:

function add_salt($login,$passw) { … }
$res = $db->query(“SELECT * FROM users”);
$res->fetchAll(PDO::FETCH_FUNC, “add_salt”);

Możliwości zapytań z wstępnym przygotowaniem wykonania:

• kompilowane raz, wykonywane odpowiednią liczbę razy
• jasne oddzielenie struktury od danych wejściowych (zapobieganie iniekcji SQL)
• szybkie wykonanie w porównaniu z query()/exec(), nawet przy pojedynczym wykonaniu

Przykład zapytania:

$stmt = $db->prepare(“SELECT * FROM users WHERE id=?”);
$stmt->execute(array($_GET[‘id’]));
$stmt->fetch(PDO::FETCH_ASSOC);

Parametry zapytania mogą być podane jako nazwy i powiązane ze zmiennymi:

$db->prepare('SELECT * FROM users WHERE name=:name AND email=:email');
$db->execute(array(':name'=>john,':email'=>'john@domain.com'));
$result = $db->fetchAll();
print_r($result);

$dbh->execute(array(':name'=>'alex',':email'=>'alex@domain.com'));
print_r($result);

// пример использования метода bindParam()
try{
$sql = $db->prepare("INSERT INTO USERS(name,email) VALUES (:name,:email)");
$sql->bindParam(':name',$name);
$sql->bindParam(':email',$email);

// назначение значений и вставка новой строки

$name='Joy';
$email='joy@domain.com';
$dbh->exec();

$name='debian';
$email='debian@domain.com';
$dbh->exec();
}
catch(PDOException $e) {
$dbh->rollBack();
echo 'Error : '.$e->getMessage();
}

Transakcje. Prawie wszystkie sterowniki PDO mogą pracować z transakcjami:

$db->beginTransaction();
if ($db->exec($qry) === FALSE) {
$db->rollback();
}
$db->commit();

Pobieranie metadanych o zapytaniu – liczba kolumn i informacje o wszystkich kolumnach:

$res = $db->query($qry);
$ncols = $res->columnCount();
for ($i=0; $i < $ncols; $i++) {
$meta_data = $res->getColumnMeta($i);
}

Rozszerzanie możliwości PDO:

class DB extends PDO
{
function query($qry, $mode=NULL)
{
$res = parent::query($qry, $mode);
if (!$res) {
var_dump($qry, $this->errorInfo());
return null;
} else {
return $res;
}
}
}