Повторное внедрение PDO — правильный способ доступа к базам данных в PHP

 $results =  mysql_query ( sprintf ( "SELECT * FROM users WHERE name='%s'" , mysql_real_escape_string ( $name ) 
     ) 
 )   or   die ( mysql_error ()); 

Вместо этого вы можете сказать:

 $statement =  $connection -> prepare ( 'Select * FROM users WHERE name = :name' ); $results =  $connection -> execute ([ 
     ':name'   =>  $name ]); 

Если этого недостаточно для вас, вы можете даже сделать его короче, указав параметры, которые не имеют имен, то есть они являются просто пронумерованными заполнителями, а не действуют как именованные переменные:

 $statement =  $connection -> prepare ( 'SELECT * FROM users WHERE name = ?' ); $results =  $connection -> execute ([ $name ]); 

Аналогично, наличие подготовленного оператора означает, что вы получаете повышение производительности при многократном выполнении запроса. Допустим, мы хотим получить список из пяти случайных людей из нашей таблицы users :

 $numberOfUsers =  $connection -> query ( 'SELECT COUNT(*) FROM users' )-> fetchColumn (); $users =   []; $statement =  $connection -> prepare ( 'SELECT * FROM users WHERE id = ? LIMIT 1' ); 

 for   ( $i =   1 ;  $i <=   5 ;  $i ++)   { $id =  rand ( 1 ,  $numberOfUsers ); $users []   =  $statement -> execute ([ $id ])-> fetch ( PDO :: FETCH_OBJ ); 
 } 

Когда мы в первый раз вызываем функцию prepare , мы говорим нашей СУБД анализировать, компилировать и кэшировать наш запрос. Позже в нашем цикле for мы только отправляем ему значения для заполнителя — больше ничего. Это позволяет быстрее выполнять запрос и возвращать его, эффективно сокращая время, необходимое нашему приложению для извлечения результатов из базы данных.

Вы также, возможно, заметили, что я использовал новую функцию в приведенном выше фрагменте кода: fetchColumn . Как вы, вероятно, можете догадаться, он возвращает значение только одного столбца и хорош для получения скалярных значений из результата запроса, такого как count , sum , min , max и другие функции, которые возвращают только один столбец в качестве результата.

Связывание значений с предложением IN

Что-то, что многих людей озадачило, когда они впервые начинают изучать PDO — это предложение IN . Например, представьте, что мы позволяем пользователю вводить разделенный запятыми список имен, которые мы храним в $names . Итак, наш код:

 $names =  explode ( ',' ,  $names ); 

На этом этапе большинство людей делают следующее:

 $statement =  $connection -> prepare ( 'SELECT * FROM users WHERE name IN (:names)' ); $statement -> execute ([ ':names'   =>  $names ]); 

Это не работает — вы можете передать только скалярное значение (например, целое число, строку и т. Д.) Подготовленным операторам! Способ сделать это — как вы уже догадались — построить строку самостоятельно.

 $names =  explode ( ',' ,  $names ); $placeholder =  implode ( ',' ,  array_fill ( 0 ,  count ( $names ),   '?' )); $statement =  $connection -> prepare ( "SELECT * FROM users WHERE name IN ($placeholder)" ); $statement -> execute ([ $names ]); 

Несмотря на свой страшный внешний вид, строка 2 просто создает массив вопросительных знаков, который содержит столько же элементов, сколько и наш массив names . Затем он объединяет элементы внутри этого массива и помещает между ними a — эффективно создавая что-то вроде ?,?,?,? , Поскольку наш массив names также является массивом, передача его в execute() работает, как и ожидалось — первый элемент связан с первым знаком вопроса, второй — со вторым знаком вопроса и так далее.

Предоставление типов данных при привязке параметров

Методы, которые мы показали выше для привязки значений к параметрам, хороши, когда вы только начинаете изучать PDO , но всегда лучше указывать тип каждого параметра, который вы привязываете. Почему?

• Удобочитаемость: для того, кто читает ваш код, легко увидеть, какой тип должна иметь переменная для привязки к параметру.
• Поддержка: знание того, что первым заполнителем в вашем запросе должно быть целое число, позволяет вам обнаруживать любые ошибки, которые выпадают. Например, если кто-то передает переменную, содержащую test в вашу функцию, которая затем будет использовать это значение для поиска определенного идентификатора в виде целого числа, наличие типа данных позволяет быстро найти ошибку.
• Скорость: когда вы указываете тип данных переменной, вы говорите своей системе управления базами данных, что нет необходимости приводить переменную и что вы предоставляете ей правильный тип. Таким образом, у вас нет (небольших) накладных расходов, связанных с преобразованием типов данных.

Чтобы указать тип каждой переменной, я лично рекомендую функцию bindValue . Давайте изменим наш код выше, чтобы указать тип нашего заполнителя:

 $numberOfUsers =  $connection -> query ( 'SELECT COUNT(*) FROM users' )-> fetchColumn (); $users =   []; $statement =  $connection -> prepare ( 'SELECT * FROM users WHERE id = ? LIMIT 1' ); 

 for   ( $i =   1 ;  $i <=   5 ;  $i ++)   { $id =  rand ( 1 ,  $numberOfUsers ); $statement -> bindValue ( 1 ,  $id ,  PDO :: PARAM_INT ); $statement -> execute (); $users []   =  $statement -> fetch ( PDO :: FETCH_OBJ ); 
 } 

Как видите, единственное, что изменилось, — это наш вызов execute() : вместо того, чтобы передавать значения прямо ему, мы сначала связали его и указали, что его тип является целым числом.

Примечание : вы, вероятно, заметили, что мы указали первый параметр для bindValue() как 1 . Если бы мы использовали именованный параметр (рекомендуется), мы передали бы имя нашего параметра (например, :id ). Тем не менее, в случае использования ? в качестве заполнителя первый аргумент bindValue() — это число, указывающее, на какой вопросительный знак вы ссылаетесь. Будьте осторожны — это позиция с 1 индексом, то есть она начинается с 1 , а не с 0 !

Вывод

По мере совершенствования PHP программисты тоже его используют. PDO — это новое поколение расширений, которое позволяет писать лучший код. Это гибкий, быстрый, легкий для чтения и приятный в работе, так почему бы не реализовать его в своем собственном проекте?

Вы внедрили PDO в свой существующий проект? С какими проблемами вы столкнулись? Вы рады, что переехали? Какие функции вам не хватает? Дайте нам знать в комментариях ниже!