PHP中的PDO操作學習(二)預處理語句及事務

yifanwu發表於2021-09-09

今天這篇文章,我們來簡單的學習一下 PDO 中的預處理語句以及事務的使用,它們都是在 PDO 物件下的操作,而且並不複雜,簡單的應用都能很容易地實現。只不過大部分情況下,大家都在使用框架,手寫的機會非常少。

預處理語句功能

預處理語句就是準備好一個要執行的語句,然後返回一個 PDOStatement 物件。一般我們會使用 PDOStatement 物件的 execute() 方法來執行這條語句。為什麼叫預處理呢?因為它可以讓我們多次呼叫這條語句,並且可以透過佔位符來替換語句中的欄位條件。相比直接使用 PDO 物件的 query() 或者 exec() 來說,預處理的效率更高,它可以讓客戶端/伺服器快取查詢和元資訊。當然,更加重要的一點是,佔位符的應用可以有效的防止基本的 SQL 注入攻擊,我們不需要手動地給 SQL 語句新增引號,直接讓預處理來解決這個問題,相信這一點是大家都學習過的知識,也是我們在面試時最常見到的問題之一。

// 使用 :name 形式建立一個只進遊標的 PDOStatement 物件
$stmt = $pdo->prepare("select * from zyblog_test_user where username = :username", [PDO::ATTR_CURSOR => PDO::CURSOR_FWDONLY]);

var_dump($stmt);
// object(PDOStatement)#2 (1) {
//     ["queryString"]=>
//     string(57) "select * from zyblog_test_user where username = :username"
//   }

$stmt->execute([':username' => 'aaa']);
$aUser = $stmt->fetchAll();

$stmt->execute([':username' => 'bbb']);
$bUser = $stmt->fetchAll();

var_dump($aUser);
// array(1) {
//     [0]=>
//     array(8) {
//       ["id"]=>
//       string(1) "1"
//       [0]=>
//       string(1) "1"
//       ["username"]=>
//       string(3) "aaa"
//       ……

var_dump($bUser);
// array(1) {
//     [0]=>
//     array(8) {
//       ["id"]=>
//       string(1) "2"
//       [0]=>
//       string(1) "2"
//       ["username"]=>
//       string(3) "bbb"
//       ……

prepare() 方法的第一個引數就是我們需要執行的 SQL 語句,在這段程式碼中,我們使用的是 :xxx 形式的佔位符,所以在呼叫 prepare() 方法返回的 PDOStatement 物件的 execute() 方法時,我們需要指定佔位符的值。在程式碼中,我們使用這一條 SQL 語句,透過替換不同的佔位符內容,實現了兩次查詢。

prepare() 方法的第二個引數是為返回的 PDOStatement 物件設定的屬性。常見用法是:設定 PDO::ATTR_CURSOR 為 PDO::CURSOR_SCROLL,將得到可滾動的游標。 某些驅動有驅動級的選項,在 prepare 時就設定。PDO::ATTR_CURSOR 是設定資料庫遊標的型別,而 PDO::CURSOR_FWDONLY 的意思是建立一個只進遊標的 PDOStatement 物件。此為預設的遊標選項,因為此遊標最快且是 PHP 中最常用的資料訪問模式。關於資料庫遊標的知識大家可以自行查閱相關的內容。

此外,PDOStatement 還可以透過 bindParam() 方法來繫結佔位符資料,我們將在後面學習 PDOStatement 物件相關的文章中繼續學習。

接下來,我們再看一下使用 ? 號佔位符來實現查詢,? 號佔位符在繫結的時候是以下標形式進行繫結的。

// 使用 ? 形式建立一個只進遊標的 PDOStatement 物件
$stmt = $pdo->prepare("select * from zyblog_test_user where username = ?", [PDO::ATTR_CURSOR => PDO::CURSOR_FWDONLY]);

$stmt->execute(['aaa']);
$aUser = $stmt->fetchAll();

var_dump($aUser);
// array(1) {
//     [0]=>
//     array(8) {
//       ["id"]=>
//       string(1) "1"
//       [0]=>
//       string(1) "1"
//       ["username"]=>
//       string(3) "aaa"
//       ……

當然,這種預編譯語句不僅限於查詢語句,增、刪、改都是可以的,而且也都是支援佔位符的。在 [PHP中運算元據庫的預處理語句]這篇文章中有詳細的示例。

事務能力

關於事務想必大家也都有一定的瞭解,所以在這裡也不介紹具體的概念了,我們只看看在 PDO 中事務是如何實現的。首先,我們先看下在沒有事務的情況下會發生什麼。

$pdo->exec("insert into tran_innodb (name, age) values ('Joe', 12)"); // 成功插入

$pdo->exec("insert into tran_innodb2 (name, age) values ('Joe', 12)"); // 報錯停止整個PHP指令碼執行
// Fatal error: Uncaught PDOException: SQLSTATE[42S02]: Base table or view not found: 1146 Table 'blog_test.tran_innodb2' doesn't exist

假設這兩個表需要同時更新,但第二條語句報錯了。在沒有事務的情況下,我們第一條資料是會正常插入成功的,這並不是我們需要的結果。在這時,就需要事務能力的幫助,讓我們能夠讓兩個表要麼同時成功,要麼同時失敗。

try {
    // 開始事務
    $pdo->beginTransaction();

    $pdo->exec("insert into tran_innodb (name, age) values ('Joe', 12)");
    $pdo->exec("insert into tran_innodb2 (name, age) values ('Joe', 12)"); // 不存在的表

    // 提交事務
    $pdo->commit();
} catch (Exception $e) {
    // 回滾事務
    $pdo->rollBack();
    // 輸出報錯資訊
    echo "Failed: " . $e->getMessage(), PHP_EOL;
    // Failed: SQLSTATE[42S02]: Base table or view not found: 1146 Table 'blog_test.tran_innodb2' doesn't exist
}

首先就是 beginTransaction() 方法,它是用來關閉資料庫的自動提交,並啟動一個事務,在這個方法之後,只有遇到 commit() 或者 rollBack() 方法後才會關閉這個事務。

commit() 方法就是操作過程中沒有出現意外的話,就將在 beginTransaction() 之後的所有資料操作一起打包提交。

rollBack() 是回滾資料,當 beginTransaction() 之後的某一條語句或者程式碼出現問題時,回滾之前的資料操作,保證 beginTransaction() 之後的所有語句要麼都成功,要麼都失敗。

就是這樣三個簡單的函式,就為我們完成了整個事務操作。關於事務的深入學習我們會在將來深入地研究 MySQL 時再進行探討。在這裡我們需要注意的是,PDO 物件最好指定錯誤模式為丟擲異常,如果不指定錯誤模式的話,事務中出現的錯誤也不會直接報錯,而是返回錯誤碼,我們需要透過錯誤碼來確定是否提交或回滾。這樣遠沒有異常機制來的簡潔直觀。

總結

我們簡單的梳理並學習了一下 PDO 中的預處理和事務相關的知識,接下來就要進入 PDOStatement 物件相關內容的學習。PDOStatement 物件就是 PDO 的預處理物件,也就是在日常開發中我們會接觸到的最多的資料操作物件。這塊可是重點內容,大家可不能鬆懈了哦!

來自 “ ITPUB部落格 ” ,連結:http://blog.itpub.net/2157/viewspace-2807140/,如需轉載,請註明出處,否則將追究法律責任。

相關文章