本文旨在帮助开发者理解如何在 php 的 pdo (PHP Data Objects) 扩展中，正确地绑定参数并获取查询结果，特别是在从 mysqli 迁移到 PDO 时，理解两者在处理结果集上的差异至关重要。本文将通过代码示例，详细讲解 PDO 中获取数据的常用方法，并指出一些常见的误区。
在使用 PDO 进行数据库操作时，绑定参数和获取结果是两个核心环节。与 mysqli 相比，PDO 在处理结果集上有所不同，尤其是在获取查询结果方面。本文将重点介绍如何在 PDO 中有效地绑定参数并获取数据，避免常见的错误。
参数绑定
在使用 PDO 预处理语句时，参数绑定是防止 SQL 注入的关键步骤。PDO 提供了 bindParam() 和 bindValue() 两种方法用于参数绑定。
- bindParam(): 绑定一个 PHP 变量到 SQL 语句中的占位符。这意味着，在 execute() 方法执行时，如果绑定的变量的值发生了改变，那么 SQL 语句将使用变量的最新值。
- bindValue(): 将一个值绑定到 SQL 语句中的占位符。这个值在调用 bindValue() 时就已经确定，即使后续绑定的变量的值发生了改变，也不会影响 SQL 语句中使用的值。
以下是一个使用 bindParam() 的例子：
$id = 123; $sql = "SELECT id, name FROM users WHERE id = :id"; $stmt = $conn->prepare($sql); $stmt->bindParam(':id', $id, PDO::PARAM_INT); // 显式指定数据类型 $stmt->execute();
在上面的代码中，bindParam(‘:id’, $id, PDO::PARAM_INT) 将 $id 变量绑定到 :id 占位符。PDO::PARAM_INT 用于指定参数类型为整数，这有助于提高安全性。
获取查询结果
与 mysqli 不同，PDO 没有 store_result() 和 bind_result() 方法。在 PDO 中，你需要使用 fetch() 方法来获取查询结果。fetch() 方法有多种模式，常用的包括 PDO::FETCH_ASSOC、PDO::FETCH_NUM 和 PDO::FETCH_OBJ。
- PDO::FETCH_ASSOC: 将结果集作为关联数组返回，数组的键是数据库表的列名。
- PDO::FETCH_NUM: 将结果集作为索引数组返回，数组的键是数字索引。
- PDO::FETCH_OBJ: 将结果集作为对象返回，对象的属性是数据库表的列名。
以下是一个使用 PDO::FETCH_ASSOC 获取查询结果的例子：
$sql = "SELECT id, name FROM users WHERE id = :id"; $stmt = $conn->prepare($sql); $id = 123; $stmt->bindParam(':id', $id, PDO::PARAM_INT); $stmt->execute(); if ($row = $stmt->fetch(PDO::FETCH_ASSOC)) { $_SESSION['id'] = $row["id"]; $_SESSION['name'] = $row["name"]; $is_valid = true; } else { $is_valid = false; // self::logout(); // 假设存在一个 logout 方法 }
在这个例子中，$stmt->fetch(PDO::FETCH_ASSOC) 将结果集作为关联数组返回，可以直接通过列名访问数组元素，例如 $row[“id”] 和 $row[“name”]。
注意事项
- 在绑定参数时，务必指定参数类型，例如 PDO::PARAM_INT、PDO::PARAM_STR 等，这有助于提高安全性。
- 在获取查询结果时，选择合适的 fetch() 模式，根据实际需求选择 PDO::FETCH_ASSOC、PDO::FETCH_NUM 或 PDO::FETCH_OBJ。
- 确保 SQL 语句中的占位符与绑定的参数一一对应，避免出现错误。
- store_result() 和 bind_result() 是 mysqli 的特性，在 PDO 中并不适用，应使用 fetch() 方法获取结果。
总结
本文介绍了在 PDO 中绑定参数和获取查询结果的正确方法。通过理解 PDO 与 mysqli 在处理结果集上的差异，并掌握 bindParam() 和 fetch() 方法的使用，可以更有效地进行数据库操作，并避免常见的错误。记住，安全地绑定参数和正确地获取结果是编写健壮的数据库应用程序的关键。
