Arbeiten mit PDO

Willkommen zur nächsten Lektion! In dieser Lektion lernen Sie, wie Sie PDO (PHP Data Objects) für die Interaktion mit Datenbanken verwenden. PDO bietet eine flexible und sichere Möglichkeit, Verbindungen zu Datenbanken herzustellen und mit ihnen zu arbeiten. Tauchen wir ein!

Was ist PDO?

PDO (PHP Data Objects) ist eine Datenzugriffsschicht, die eine einheitliche Schnittstelle für die Arbeit mit verschiedenen Datenbanksystemen bereitstellt. Sie unterstützt verschiedene Datenbanken wie MySQL, PostgreSQL, SQLite und weitere.

Wichtige Funktionen:

• Unabhängigkeit von der Datenbank (funktioniert mit mehreren Datenbanktypen).
• Integrierte Unterstützung für Prepared Statements.
• Erweiterte Optionen zur Fehlerbehandlung.

Tipp: PDO eignet sich hervorragend für die Entwicklung sicherer und skalierbarer Webanwendungen.

Mit PDO eine Verbindung zu einer Datenbank herstellen

Um mit PDO eine Verbindung zu einer Datenbank herzustellen, benötigen Sie:

• Den Data Source Name (DSN) einschließlich Datenbanktyp, Host und Namen.
• Einen gültigen Benutzernamen und ein gültiges Passwort.

Beispiel:

Tipp: Verwenden Sie Umgebungsvariablen oder Konfigurationsdateien für vertrauliche Zugangsdaten.

<?php
  $dsn = "mysql:host=localhost;dbname=testdb";
  $username = "root";
  $password = "";

  try {
    $pdo = new PDO($dsn, $username, $password);
    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
    echo "Connected successfully!";
  } catch (PDOException $e) {
    echo "Connection failed: " . $e->getMessage();
  }
?>

Abfragen ausführen

PDO stellt zwei Hauptmethoden zum Ausführen von Abfragen bereit:

• exec(): Für Anweisungen, die keine Ergebnisse zurückgeben (z. B. INSERT, UPDATE).
• query(): Für Anweisungen, die Ergebnisse zurückgeben (z. B. SELECT).

Beispiel:

<?php
  // Insert a record
  $pdo->exec("INSERT INTO users (name, email) VALUES ('Alice', 'alice@mail.com')");

  // Retrieve records
  $stmt = $pdo->query("SELECT * FROM users");
  while ($row = $stmt->fetch(PDO::FETCH_ASSOC)) {
    echo "Name: " . $row["name"] . ", Email: " . $row["email"] . "<br>";
  }
?>

Prepared Statements verwenden

Prepared Statements sind für eine sichere und effiziente Interaktion mit der Datenbank unverzichtbar. Beispiel:

Tipp: Verwenden Sie Platzhalter (:email), um SQL-Injection zu verhindern.

<?php
  $sql = "SELECT * FROM users WHERE email = :email";
  $stmt = $pdo->prepare($sql);
  $stmt->execute(["email" => "alice@mail.com"]);
  $user = $stmt->fetch(PDO::FETCH_ASSOC);

  echo "Name: " . $user["name"];
?>

Fehlerbehandlung in PDO

PDO unterstützt drei Modi für die Fehlerbehandlung:

• ERRMODE_SILENT: Fehler müssen manuell überprüft werden.
• ERRMODE_WARNING: Fehler lösen PHP-Warnungen aus.
• ERRMODE_EXCEPTION: Fehler lösen Exceptions aus (empfohlen).

Beispiel:

<?php
  $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

  try {
    $pdo->exec("INVALID SQL STATEMENT");
  } catch (PDOException $e) {
    echo "Error: " . $e->getMessage();
  }
?>

Daten abrufen

PDO stellt mehrere Methoden zum Abrufen von Daten bereit:

• fetch(): Ruft eine einzelne Zeile ab.
• fetchAll(): Ruft alle Zeilen ab.
• fetchColumn(): Ruft den Wert einer einzelnen Spalte ab.

Beispiel:

<?php
  $stmt = $pdo->query("SELECT name FROM users");
  while ($name = $stmt->fetchColumn()) {
    echo "User: " . $name . "<br>";
  }
?>

Transaktionsverwaltung

Verwenden Sie Transaktionen, um mehrere Abfragen als eine Einheit auszuführen. Beispiel:

Tipp: Verwenden Sie Transaktionen, um die Datenintegrität sicherzustellen.

<?php
  try {
    $pdo->beginTransaction();

    $pdo->exec("INSERT INTO users (name, email) VALUES ('Bob', 'bob@mail.com')");
    $pdo->exec("INSERT INTO users (name, email) VALUES ('Charlie', 'charlie@mail.com')");

    $pdo->commit();
    echo "Transaction successful!";
  } catch (PDOException $e) {
    $pdo->rollBack();
    echo "Transaction failed: " . $e->getMessage();
  }
?>

Sehr gut!

Herzlichen Glückwunsch! Sie haben gelernt, wie Sie PDO für eine sichere und effiziente Interaktion mit Datenbanken verwenden, einschließlich des Herstellens von Verbindungen, Ausführens von Abfragen und Verwaltens von Transaktionen. In der nächsten Lektion beschäftigen wir uns mit fortgeschrittenen SQL-Abfragetechniken mit PDO. Programmieren wir weiter!