PHP中PDO預處理語句使用

在PHP中，PDO（PHP Data Objects）是一種數據庫訪問抽象層，用于連接并操作各種類型的數據庫。預處理語句（Prepared Statements）是一種防止SQL注入攻擊的有效方法。它們將參數與SQL查詢分開，確保用戶輸入不會被解釋為SQL代碼的一部分。

以下是使用PDO預處理語句的基本步驟：

1. 創建PDO連接

首先，需要創建一個PDO連接對象，指定要連接的數據庫類型、主機名、數據庫名、用戶名和密碼。

try {
    $pdo = new PDO('mysql:host=localhost;dbname=mydb', 'username', 'password');
    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
} catch (PDOException $e) {
    echo 'Connection failed: ' . $e->getMessage();
}

2. 準備SQL查詢

接下來，使用prepare()方法準備一個SQL查詢。這個方法接受兩個參數：查詢字符串和包含查詢參數的數組（如果需要的話）。

$sql = "SELECT * FROM users WHERE username = :username AND password = :password";
$stmt = $pdo->prepare($sql);

在這個例子中，:username和:password是參數占位符。

3. 綁定參數

使用bindParam()方法將參數值綁定到占位符上。這個方法接受兩個參數：變量名（占位符的名稱）和值。如果有多個參數，可以多次調用這個方法。

$stmt->bindParam(':username', $username);
$stmt->bindParam(':password', $password);

在這個例子中，$username和$password是實際的用戶名和密碼值。

4. 執行查詢

使用execute()方法執行預處理語句。這個方法將執行SQL查詢并返回結果集。

$result = $stmt->execute();

5. 獲取結果

如果查詢成功，可以使用fetch()方法獲取結果集中的每一行。fetch()方法默認返回結果集中的第一行，并設置為關聯數組。如果需要返回對象，可以設置PDO::FETCH_OBJ作為參數。

$rows = $result->fetchAll(PDO::FETCH_ASSOC);
foreach ($rows as $row) {
    echo "Username: " . $row['username'] . ", Password: " . $row['password'] . "<br>";
}

6. 關閉連接

完成所有操作后，使用close()方法關閉PDO連接。

$pdo = null;

這是一個完整的示例：

<?php
try {
    $pdo = new PDO('mysql:host=localhost;dbname=mydb', 'username', 'password');
    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

    $sql = "SELECT * FROM users WHERE username = :username AND password = :password";
    $stmt = $pdo->prepare($sql);

    $stmt->bindParam(':username', $username);
    $stmt->bindParam(':password', $password);

    $username = "exampleUser";
    $password = "examplePassword";

    $stmt->execute();

    $rows = $stmt->fetchAll(PDO::FETCH_ASSOC);
    foreach ($rows as $row) {
        echo "Username: " . $row['username'] . ", Password: " . $row['password'] . "<br>";
    }
} catch (PDOException $e) {
    echo 'Connection failed: ' . $e->getMessage();
} finally {
    $pdo = null;
}
?>