PHP PDO编写的语句

Question

今天我被告知我应该在我的应用程序中使用PDO和准备好的语句.虽然我了解其中的好处,但我很难理解如何将它们应用到我的工作流程中.除了它使代码更清晰的事实之外,我是否应该拥有一个特定的数据库类,其中包含我所有准备好的语句,或者我应该在每次运行查询时创建一个？我发现很难理解何时应该使用标准PDO查询以及何时应该使用预准备语句.任何示例,提示或教程链接将不胜感激.

Answer 1

pdo :: prepare()文档中有两个很好的例子.

我把它们包括在这里并简化了一下.

这个使用?参数.$dbh基本上是一个PDO对象.和你正在做的是把价值观150和'red'进入第一和第二个问号分别.

/* Execute a prepared statement by passing an array of values */
$sth = $dbh->prepare('SELECT name, colour, calories
                      FROM fruit
                      WHERE calories < ? AND colour = ?');

$sth->execute(array(150, 'red'));

$red = $sth->fetchAll();

这个使用命名参数,有点复杂.

/* Execute a prepared statement by passing an array of values */
$sql = 'SELECT name, colour, calories
        FROM fruit
        WHERE calories < :calories AND colour = :colour';

$sth = $dbh->prepare($sql, array(PDO::ATTR_CURSOR => PDO::CURSOR_FWDONLY));
$sth->execute(array(':calories' => 150, ':colour' => 'red'));

$red = $sth->fetchAll();