什麼是 PDO（PHP 資料物件）以及為什麼建議使用它而不是 mysql_* 函數(shù)？

PHP 資料物件 (PDO) 是 PHP 中的資料庫存取抽象層，為存取不同類型的資料庫（包括 MySQL、PostgreSQL、SQLite 等）提供一致的介面。 PDO 被認(rèn)為是 PHP 中與資料庫互動(dòng)的現(xiàn)代方法，取代了 mysql_* 等舊函數(shù)，這些函數(shù)在 PHP 7.0 中已被棄用並刪除。

在本文中，我們將深入探討 PDO 是什麼、它是如何運(yùn)作的，以及為什麼建議在 PHP 中使用它而不是 mysql_* 函數(shù)來進(jìn)行資料庫互動(dòng)。

---

1.什麼是 PDO（PHP 資料物件）？

PDO 是一個(gè)擴(kuò)展，為存取不同類型的資料庫提供統(tǒng)一的介面。它支援多個(gè)資料庫管理系統(tǒng) (DBMS)，這意味著您只需對(duì)程式碼進(jìn)行最少的更改即可在資料庫之間切換。 PDO 提供了一組用於連接資料庫、執(zhí)行查詢和處理結(jié)果的方法。

PDO 的主要特點(diǎn)：

• 資料庫獨(dú)立性：PDO 允許您編寫與資料庫無關(guān)的程式碼。使用 PDO 編寫程式碼後，您可以從一個(gè)資料庫（例如 MySQL）切換到另一個(gè)資料庫（例如 PostgreSQL），而無需重寫查詢。
• 準(zhǔn)備好的語句：PDO 支援準(zhǔn)備好的語句，這是處理使用者輸入和防止 SQL 注入攻擊的安全方法。
• 錯(cuò)誤處理：與 mysql_* 函數(shù)相比，PDO 提供了更好的錯(cuò)誤處理能力，包括可以更輕鬆地追蹤和處理錯(cuò)誤的異常。

---

2.為什麼推薦 PDO 而不是 mysql_* 函數(shù)？

a.棄用與刪除 mysql_* 函數(shù)

在 PHP 5.5 中，mysql_* 函數(shù)已被正式棄用，並且在 PHP 7.0 中完全刪除。這意味著使用 mysql_* 函數(shù)的應(yīng)用程式可能會(huì)遇到與較新版本的 PHP 的兼容性問題。

• MySQL 擴(kuò)充：mysql_* 函數(shù)是舊版 MySQL 擴(kuò)充功能的一部分，它是專門為與 MySQL 資料庫連接和互動(dòng)而設(shè)計(jì)的。
• 已棄用的函數(shù)：不再建議使用 mysql_connect()、mysql_query()、mysql_fetch_assoc() 等函數(shù)，因?yàn)樗鼈儾恢гF(xiàn)代資料庫功能，並且不再維護(hù)。

b.安全

PDO 提供了更好的安全功能，特別是透過支援準(zhǔn)備好的語句和參數(shù)化查詢，這顯著降低了SQL注入攻擊的風(fēng)險(xiǎn)。

• mysql_* 函數(shù)：舊的 mysql_* 函數(shù)不直接支援準(zhǔn)備好的語句，開發(fā)人員必須手動(dòng)清理使用者輸入以防止 SQL 注入。
• PDO 準(zhǔn)備語句：PDO 允許您在 SQL 查詢中使用佔(zhàn)位符並將值綁定到這些佔(zhàn)位符，確保使用者輸入被視為資料而不是可執(zhí)行程式碼。這會(huì)自動(dòng)處理轉(zhuǎn)義和清理，從而降低 SQL 注入的風(fēng)險(xiǎn)。

// Example using PDO with prepared statements
$stmt = $pdo->prepare('SELECT * FROM users WHERE username = :username AND password = :password');
$stmt->bindParam(':username', $username);
$stmt->bindParam(':password', $password);
$stmt->execute();

c.資料庫獨(dú)立性

mysql_* 函數(shù)特定於 MySQL 資料庫，這表示如果您決定切換到不同的資料庫（例如 PostgreSQL 或 SQLite），則需要重寫大部分資料庫程式碼。

• mysql_* 函數(shù)：僅適用於 MySQL 資料庫。
• PDO：允許您在不更改程式碼的情況下使用多個(gè)資料庫系統(tǒng)（MySQL、PostgreSQL、SQLite、MSSQL 等），只要您使用適當(dāng)?shù)腄SN（資料來源名稱）和特定資料庫的選項(xiàng)。

// Example of connecting to different databases with PDO

// MySQL connection
$pdo_mysql = new PDO('mysql:host=localhost;dbname=test', 'username', 'password');

// PostgreSQL connection
$pdo_pgsql = new PDO('pgsql:host=localhost;dbname=test', 'username', 'password');

這意味著您的程式碼可以在不同的資料庫之間無縫運(yùn)作，減少供應(yīng)商鎖定，並在必要時(shí)更輕鬆地切換資料庫。

d.錯(cuò)誤處理

PDO 透過 異常 提供強(qiáng)大的錯(cuò)誤處理，與 mysql_* 函數(shù)相比，這使得捕獲和管理錯(cuò)誤變得更加容易。

• mysql_* 函數(shù)：mysql_* 函數(shù)通常在失敗時(shí)傳回 false，開發(fā)人員必須檢查每個(gè)函數(shù)的回傳值以偵測(cè)錯(cuò)誤。如果您忘記檢查返回值或錯(cuò)過錯(cuò)誤，這可能會(huì)導(dǎo)致錯(cuò)誤處理效果不佳。

  // mysql_* error handling
  $link = mysql_connect("localhost", "user", "password");
  if (!$link) {
      die('Could not connect: ' . mysql_error());
  }

• PDO：PDO 預(yù)設(shè)支援異常，您可以透過將錯(cuò)誤模式設(shè)為 PDO::ERRMODE_EXCEPTION 來啟用此功能。這允許您使用 try-catch 區(qū)塊捕獲異常，從而產(chǎn)生更乾淨(jìng)、更易於維護(hù)的程式碼。

  try {
      $pdo = new PDO('mysql:host=localhost;dbname=test', 'username', 'password');
      $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
  } catch (PDOException $e) {
      echo 'Connection failed: ' . $e->getMessage();
  }

這種異常處理更加強(qiáng)大，可以讓您更有效地管理資料庫錯(cuò)誤。

e.支援進(jìn)階功能

PDO 提供了 mysql_* 函數(shù)所沒有的一些進(jìn)階功能：

• 事務(wù)：PDO 支援資料庫事務(wù)，它允許您將多個(gè)查詢作為單一工作單元執(zhí)行。如果一個(gè)查詢失敗，事務(wù)可以回滾，並保證資料的一致性。

// Example using PDO with prepared statements
$stmt = $pdo->prepare('SELECT * FROM users WHERE username = :username AND password = :password');
$stmt->bindParam(':username', $username);
$stmt->bindParam(':password', $password);
$stmt->execute();

• 命名佔(zhàn)位符：PDO 支援命名佔(zhàn)位符（例如：使用者名稱、:密碼），與位置佔(zhàn)位符的mysql_* 方法相比，這使得查詢更具可讀性且更易於維護(hù)。

• 取得結(jié)果：PDO 提供了多種取得結(jié)果的方法，例如fetch()、fetchAll() 和fetchColumn()，並且可以選擇以關(guān)聯(lián)數(shù)組、物件的形式傳回資料，或其他格式。

---

3.使用 PDO 相對(duì)於 mysql_* 函數(shù)的好處

1. 安全性：PDO 對(duì)準(zhǔn)備好的語句的支援有助於防止 SQL 注入攻擊。
2. 資料庫彈性：PDO 支援多個(gè)資料庫，讓您以最少的程式碼變更在資料庫之間切換。
3. 錯(cuò)誤處理：PDO 基於異常的錯(cuò)誤處理比 mysql_* 函數(shù)的錯(cuò)誤處理機(jī)制更乾淨(jìng)、更可靠。
4. 進(jìn)階功能：PDO 支援交易、命名佔(zhàn)位符以及以各種格式取得結(jié)果等功能，提供比 mysql_* 函數(shù)更大的靈活性和功能。

---

4.結(jié)論

PDO 因其靈活性、安全性和健全性而成為 PHP 中與資料庫互動(dòng)的推薦方法。與已棄用的 mysql_* 函數(shù)不同，PDO 提供跨多個(gè)資料庫系統(tǒng)的一致接口，支援準(zhǔn)備好的語句以防止 SQL 注入，並提供改進(jìn)的錯(cuò)誤處理。借助 PDO，您可以為資料庫驅(qū)動(dòng)的應(yīng)用程式編寫更安全、可維護(hù)且可擴(kuò)展的程式碼。

---

以上是了解 PHP 中的 PDO 以及為什麼推薦使用它而不是 `mysql_*` 函數(shù)的詳細(xì)內(nèi)容。更多資訊請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！