Utilizzo di PDO

Benvenuto alla prossima lezione! In questa lezione imparerà a utilizzare PDO (PHP Data Objects) per interagire con i database. PDO è un modo flessibile e sicuro per connettersi ai database e utilizzarli. Iniziamo!

Che cos'è PDO?

PDO (PHP Data Objects) è un livello di accesso ai database che fornisce un'interfaccia uniforme per lavorare con diversi sistemi di database. Supporta vari database, come MySQL, PostgreSQL, SQLite e altri.

Caratteristiche principali:

• Indipendenza dal database (funziona con diversi tipi di database).
• Supporto integrato per le istruzioni preparate.
• Opzioni avanzate per la gestione degli errori.

Suggerimento: PDO è un'ottima scelta per creare applicazioni web sicure e scalabili.

Connessione a un database con PDO

Per connettersi a un database utilizzando PDO, sono necessari:

• Il Data Source Name (DSN), che include il tipo di database, l'host e il nome.
• Un nome utente e una password validi.

Esempio:

Suggerimento: utilizzi variabili d'ambiente o file di configurazione per le credenziali sensibili.

<?php
  $dsn = "mysql:host=localhost;dbname=testdb";
  $username = "root";
  $password = "";

  try {
    $pdo = new PDO($dsn, $username, $password);
    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
    echo "Connected successfully!";
  } catch (PDOException $e) {
    echo "Connection failed: " . $e->getMessage();
  }
?>

Esecuzione delle query

PDO mette a disposizione due metodi principali per eseguire le query:

• exec(): per le istruzioni che non restituiscono risultati (ad es. INSERT, UPDATE).
• query(): per le istruzioni che restituiscono risultati (ad es. SELECT).

Esempio:

<?php
  // Insert a record
  $pdo->exec("INSERT INTO users (name, email) VALUES ('Alice', 'alice@mail.com')");

  // Retrieve records
  $stmt = $pdo->query("SELECT * FROM users");
  while ($row = $stmt->fetch(PDO::FETCH_ASSOC)) {
    echo "Name: " . $row["name"] . ", Email: " . $row["email"] . "<br>";
  }
?>

Utilizzo delle istruzioni preparate

Le istruzioni preparate sono essenziali per interagire con il database in modo sicuro ed efficiente. Ecco un esempio:

Suggerimento: utilizzi segnaposto (:email) per prevenire gli attacchi di SQL injection.

<?php
  $sql = "SELECT * FROM users WHERE email = :email";
  $stmt = $pdo->prepare($sql);
  $stmt->execute(["email" => "alice@mail.com"]);
  $user = $stmt->fetch(PDO::FETCH_ASSOC);

  echo "Name: " . $user["name"];
?>

Gestione degli errori in PDO

PDO supporta tre modalità di gestione degli errori:

• ERRMODE_SILENT: gli errori devono essere controllati manualmente.
• ERRMODE_WARNING: gli errori generano avvisi PHP.
• ERRMODE_EXCEPTION: gli errori generano eccezioni (modalità consigliata).

Esempio:

<?php
  $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

  try {
    $pdo->exec("INVALID SQL STATEMENT");
  } catch (PDOException $e) {
    echo "Error: " . $e->getMessage();
  }
?>

Recupero dei dati

PDO mette a disposizione diversi metodi di recupero:

• fetch(): recupera una singola riga.
• fetchAll(): recupera tutte le righe.
• fetchColumn(): recupera il valore di una singola colonna.

Esempio:

<?php
  $stmt = $pdo->query("SELECT name FROM users");
  while ($name = $stmt->fetchColumn()) {
    echo "User: " . $name . "<br>";
  }
?>

Gestione delle transazioni

Utilizzi le transazioni per eseguire più query come un'unica operazione. Ecco un esempio:

Suggerimento: utilizzi le transazioni per garantire l'integrità dei dati.

<?php
  try {
    $pdo->beginTransaction();

    $pdo->exec("INSERT INTO users (name, email) VALUES ('Bob', 'bob@mail.com')");
    $pdo->exec("INSERT INTO users (name, email) VALUES ('Charlie', 'charlie@mail.com')");

    $pdo->commit();
    echo "Transaction successful!";
  } catch (PDOException $e) {
    $pdo->rollBack();
    echo "Transaction failed: " . $e->getMessage();
  }
?>

Ottimo lavoro!

Congratulazioni! Ha imparato a utilizzare PDO per interagire con i database in modo sicuro ed efficiente, inclusi la connessione, l'esecuzione delle query e la gestione delle transazioni. Nella prossima lezione esploreremo tecniche avanzate di interrogazione SQL con PDO. Continui a programmare!