Warum sollte ich von MySQL-Funktionen auf PDO migrieren?

So migrieren Sie von MySQL-Funktionen zu PDO

Einführung

Wie PHP 5.5.0 Da MySQL-Funktionen veraltet sind, ist es wichtig, für Datenbankoperationen auf Alternativen wie PDO oder MySQLi umzusteigen. Dieser Artikel enthält eine Anleitung für die Migration Ihres Codes zu PDO und deckt sowohl MySQL- als auch MSSQL-Server ab.

Warum MySQL-Funktionen veraltet sind

MySQL-Funktionen sind alt und anfällig für Sicherheit Schwachstellen aufweisen, die sie für moderne PHP-Anwendungen ungeeignet machen. Es mangelt ihnen an Komfortfunktionen und sie lassen sich nur schwer sicher anwenden. PDO und MySQLI beheben diese Probleme und bieten erhebliche Verbesserungen.

Verbindung zu MySQL mit PDO

1. Das PHP-Modul php_pdo_mysql.dll ist erforderlich.

2. Erstellen Sie eine PDO-Instanz mit dem DSN (Datenquellenname):

   • $dsn = 'mysql:dbname=databasename;host =127.0.0.1';
   • $dbh = neues PDO($dsn, $user, $password);

Verbindung zu MSSQL herstellen mit PDO

1. Installieren Sie php_pdo_sqlsrv_##_ts.dll oder php_pdo_sqlsrv_##_nts.dll Treiber.

2. Erstellen Sie eine PDO-Instanz mit dem DSN (Data Source Name):

   • $dsn = 'sqlsrv:Server=127.0.0.1;Database=databasename';
   • $dbh = neues PDO($dsn, $user, $password);

Durchführen von Abfragen mit vorbereiteten Anweisungen

PDO verwendet vorbereitete Anweisungen, die SQL-Injection verhindern, indem sie Benutzereingaben bereinigen, die in SQL-Abfragen eingefügt werden. So bereiten Sie eine Anweisung vor:

1. Verwenden Sie ->prepare(), um eine vorbereitete Anweisung zu erstellen.

   • $SQL = 'SELECT ID, E-MAIL VON Benutzern WHERE user = :username';
   • $stmt = $dbh->prepare($SQL);

2. Bind-Parameter( s) zur vorbereiteten Anweisung mit ->bindValue():

   • $stmt->bindValue(':username', $username);

Abfragen ausführen

1. Führen Sie die vorbereitete Anweisung mit ->execute() aus, ohne irgendwelche zu übergeben Argumente:

   • $stmt->execute();

2. Für direkte Abfragen verwenden Sie ->query():

   • $result = $dbh->query($SQL);

Ergebnisse abrufen

fetch() ruft eine einzelne Zeile aus der Ergebnismenge ab. fetchAll() ruft alle Zeilen in ein Array ab.

Beispielklasse für PDO

class pdoConnection {
    // ...
    public function prepare($SQL, $params = array()) {
        $result = $this->connection->prepare($SQL);
        $result->execute($params);
        return $result;
    }
}

// Usage:
$SQL = 'SELECT ID, EMAIL FROM users WHERE user = :username';
$result = $db->prepare($SQL, array(":username" => 'someone'));

Fazit

Die Migration von MySQL-Funktionen zu PDO erfordert einige Codeänderungen, verbessert jedoch die Datenbanksicherheit erheblich und bereitet Ihre Anwendung auf zukünftige PHP-Versionen vor. Die bereitgestellten Codebeispiele und die Beispielklasse sollen einen reibungslosen Übergang unterstützen.

Das obige ist der detaillierte Inhalt vonWarum sollte ich von MySQL-Funktionen auf PDO migrieren?. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!