Arbeide med PDO

Arbeide med PDO

Velkommen til neste leksjon! I denne leksjonen lærer du hvordan du bruker PDO (PHP Data Objects) til samhandling med databaser. PDO er en fleksibel og sikker måte å koble til databaser og arbeide med dem på. La oss sette i gang!

PDO (PHP Data Objects) er et lag for databasetilgang som tilbyr et ensartet grensesnitt for arbeid med ulike databasesystemer. Det støtter en rekke databaser, for eksempel MySQL, PostgreSQL, SQLite og flere.

Viktige funksjoner:

• Uavhengighet fra database (fungerer med flere databasetyper).
• Innebygd støtte for preparerte spørringer.
• Avanserte alternativer for feilhåndtering.

Tips: PDO er et godt valg for å bygge sikre og skalerbare webapplikasjoner.

For å koble til en database ved hjelp av PDO trenger du:

• Datakildenavnet (DSN), inkludert databasetypen, verten og navnet.
• Et gyldig brukernavn og passord.

Eksempel:

Tips: Bruk miljøvariabler eller konfigurasjonsfiler for sensitive påloggingsopplysninger.

<?php
  $dsn = "mysql:host=localhost;dbname=testdb";
  $username = "root";
  $password = "";

  try {
    $pdo = new PDO($dsn, $username, $password);
    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
    echo "Connected successfully!";
  } catch (PDOException $e) {
    echo "Connection failed: " . $e->getMessage();
  }
?>

PDO tilbyr to hovedmetoder for å utføre spørringer:

• exec(): For setninger som ikke returnerer resultater (for eksempel INSERT, UPDATE).
• query(): For setninger som returnerer resultater (for eksempel SELECT).

Eksempel:

<?php
  // Insert a record
  $pdo->exec("INSERT INTO users (name, email) VALUES ('Alice', 'alice@mail.com')");

  // Retrieve records
  $stmt = $pdo->query("SELECT * FROM users");
  while ($row = $stmt->fetch(PDO::FETCH_ASSOC)) {
    echo "Name: " . $row["name"] . ", Email: " . $row["email"] . "<br>";
  }
?>

Preparerte spørringer er avgjørende for sikker og effektiv samhandling med databasen. Eksempel:

Tips: Bruk plassholdere (:email) for å forhindre SQL-injeksjon.

<?php
  $sql = "SELECT * FROM users WHERE email = :email";
  $stmt = $pdo->prepare($sql);
  $stmt->execute(["email" => "alice@mail.com"]);
  $user = $stmt->fetch(PDO::FETCH_ASSOC);

  echo "Name: " . $user["name"];
?>

PDO støtter tre moduser for feilhåndtering:

• ERRMODE_SILENT: Feil må kontrolleres manuelt.
• ERRMODE_WARNING: Feil utløser PHP-advarsler.
• ERRMODE_EXCEPTION: Feil utløser unntak (anbefalt).

Eksempel:

<?php
  $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

  try {
    $pdo->exec("INVALID SQL STATEMENT");
  } catch (PDOException $e) {
    echo "Error: " . $e->getMessage();
  }
?>

PDO tilbyr flere metoder for uthenting:

• fetch(): Henter én rad.
• fetchAll(): Henter alle rader.
• fetchColumn(): Henter verdien i én kolonne.

Eksempel:

<?php
  $stmt = $pdo->query("SELECT name FROM users");
  while ($name = $stmt->fetchColumn()) {
    echo "User: " . $name . "<br>";
  }
?>

Bruk transaksjoner til å utføre flere spørringer som én samlet enhet. Eksempel:

Tips: Bruk transaksjoner for å sikre dataintegriteten.

<?php
  try {
    $pdo->beginTransaction();

    $pdo->exec("INSERT INTO users (name, email) VALUES ('Bob', 'bob@mail.com')");
    $pdo->exec("INSERT INTO users (name, email) VALUES ('Charlie', 'charlie@mail.com')");

    $pdo->commit();
    echo "Transaction successful!";
  } catch (PDOException $e) {
    $pdo->rollBack();
    echo "Transaction failed: " . $e->getMessage();
  }
?>

Gratulerer! Du har lært hvordan du bruker PDO til sikker og effektiv samhandling med databaser, inkludert tilkobling, utføring av spørringer og håndtering av transaksjoner. I neste leksjon skal vi utforske avanserte teknikker for SQL-spørringer med PDO. La oss fortsette å kode!