Arbeta med PDO

Arbeta med PDO

Välkommen till nästa lektion! I den här lektionen får du lära dig att använda PDO (PHP Data Objects) för databasinteraktioner. PDO är ett flexibelt och säkert sätt att ansluta till och arbeta med databaser. Nu sätter vi igång!

PDO (PHP Data Objects) är ett databasåtkomstlager som tillhandahåller ett enhetligt gränssnitt för arbete med olika databassystem. Det stöder en mängd olika databaser, till exempel MySQL, PostgreSQL och SQLite.

Viktiga funktioner:

• Databasoberoende (fungerar med flera databastyper).
• Inbyggt stöd för prepared statements.
• Avancerade alternativ för felhantering.

Tips: PDO är ett utmärkt val för att bygga säkra och skalbara webbapplikationer.

För att ansluta till en databas med PDO behöver du:

• Datakällans namn (DSN), inklusive databastyp, värd och namn.
• Ett giltigt användarnamn och lösenord.

Exempel:

Tips: Använd miljövariabler eller konfigurationsfiler för känsliga inloggningsuppgifter.

<?php
  $dsn = "mysql:host=localhost;dbname=testdb";
  $username = "root";
  $password = "";

  try {
    $pdo = new PDO($dsn, $username, $password);
    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
    echo "Connected successfully!";
  } catch (PDOException $e) {
    echo "Connection failed: " . $e->getMessage();
  }
?>

PDO tillhandahåller två huvudsakliga metoder för att köra frågor:

• exec(): För satser som inte returnerar resultat (t.ex. INSERT, UPDATE).
• query(): För satser som returnerar resultat (t.ex. SELECT).

Exempel:

<?php
  // Insert a record
  $pdo->exec("INSERT INTO users (name, email) VALUES ('Alice', 'alice@mail.com')");

  // Retrieve records
  $stmt = $pdo->query("SELECT * FROM users");
  while ($row = $stmt->fetch(PDO::FETCH_ASSOC)) {
    echo "Name: " . $row["name"] . ", Email: " . $row["email"] . "<br>";
  }
?>

Prepared statements är avgörande för säkra och effektiva databasinteraktioner. Exempel:

Tips: Använd platshållare (:email) för att förhindra SQL-injektion.

<?php
  $sql = "SELECT * FROM users WHERE email = :email";
  $stmt = $pdo->prepare($sql);
  $stmt->execute(["email" => "alice@mail.com"]);
  $user = $stmt->fetch(PDO::FETCH_ASSOC);

  echo "Name: " . $user["name"];
?>

PDO stöder tre lägen för felhantering:

• ERRMODE_SILENT: Fel måste kontrolleras manuellt.
• ERRMODE_WARNING: Fel utlöser PHP-varningar.
• ERRMODE_EXCEPTION: Fel kastar undantag (rekommenderas).

Exempel:

<?php
  $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

  try {
    $pdo->exec("INVALID SQL STATEMENT");
  } catch (PDOException $e) {
    echo "Error: " . $e->getMessage();
  }
?>

PDO tillhandahåller flera metoder för att hämta data:

• fetch(): Hämtar en enskild rad.
• fetchAll(): Hämtar alla rader.
• fetchColumn(): Hämtar värdet i en enskild kolumn.

Exempel:

<?php
  $stmt = $pdo->query("SELECT name FROM users");
  while ($name = $stmt->fetchColumn()) {
    echo "User: " . $name . "<br>";
  }
?>

Använd transaktioner för att köra flera frågor som en enda enhet. Exempel:

Tips: Använd transaktioner för att säkerställa dataintegriteten.

<?php
  try {
    $pdo->beginTransaction();

    $pdo->exec("INSERT INTO users (name, email) VALUES ('Bob', 'bob@mail.com')");
    $pdo->exec("INSERT INTO users (name, email) VALUES ('Charlie', 'charlie@mail.com')");

    $pdo->commit();
    echo "Transaction successful!";
  } catch (PDOException $e) {
    $pdo->rollBack();
    echo "Transaction failed: " . $e->getMessage();
  }
?>

Grattis! Du har lärt dig att använda PDO för säkra och effektiva databasinteraktioner, inklusive anslutning, körning av frågor och hantering av transaktioner. I nästa lektion utforskar vi avancerade tekniker för att ställa SQL-frågor med PDO. Fortsätt koda!