大佬教程收集整理的这篇文章主要介绍了PDO预处理语句PDOStatement对象使用总结，大佬教程大佬觉得挺不错的，现在分享给大家，也给大家做个参考。
PDO对预处理语句的支持需要使用PDOStatement类对象，但该类对象并不是通过NEW关键字实例化出来的，而是通过PDO对象中的prepare()方法，在数据库服务器中准备好一个预处理的sql语句后直接返回的。如果通过之前执行PDO对象中的query()方法返回的PDOStatement类对象，只代表的是一个结果集对象。而如果通过执行PDO对象中的prepare()方法产生的PDOStatement类对象，则为一个查询对象，能定义和执行参数化的SQL命令。PDOStatement类中的全部成员方法如下所示：
重复执行一个SQL查询，通过每次迭代使用不同的参数，这种情况使用预处理语句运行效率最高。使用预处理语句，首先需要在数据库服务器中先准备好“一个sql语句”，但并不需要马上执行。PDO支持使用“占位符”语法，将变量绑定到这个预处理的sql语句中。对于一个准备好的sql语句，如果在每次执行时都要改变一些列值，这种情况必须使用“占位符号”而不是具体的列值。在PDO中有两种使用占位符的语法：“命名参数”和“问号参数”，使用哪一种语法要看个人的喜好。
使用命名参数作为占位符的INSERT插入语句：
需要自定义一个字符串作为“命名参数”，每个命名参数需要冒号(：)开始，参数的命名一定要有意义，最好和对应的字段名称相同。 使用问号(?)参数作为占位符的INSERT插入语句： 问号参数一定要和字段的位置顺序对应。不管是使用哪一种参数作为占位符构成的查询，或是语句中没有用到占位符，都需要使用PDO对象中的prepare()方法，去准备这个将要用于迭代执行的查询，并返回PDOStatement类对象。当sql语句通过PDO对象中的prepare()方法在数据库服务器端准备好了以后，如果使用了占位符，就需要在每次执行时替换输入的参数。可以通过PDOStatement对象中的bindParam()方法，把参数变量绑定到准备好的占位符上(位置或名字要对应)。方法bindParame()的原型如下所示：
第二个参数variable也是可选项，提供供给第一个参数所指定占位符的值。因为该参数是按引用传递的，所以只能提供变量作为参数，不能直接提供数值。
第三个参数data_type是可选项，为当前被绑定的参数设置数据类型。可以为以下值。
PDO::PARAM_BOOL 代表Boolean数据类型。 PDO::PARAM_NULL 代表SQL中的NULL类型。 PDO::PARAM_INT 代表SQL中的IntegeR数据类型。 PDO::PARAM_STR 代表SQL中的CHAR、VARCHAR和其他字符串数据类型。 PDO::PARAM_LOB 代表SQL中大对象数据类型。
第四个参数length是可选项，用于指定数据类型的长度。
第五个参数driver_options是可选项，通过该参数提供任何数据库驱动程序特定的选项。 使用命名参数作为占位符的参数绑定示例：
$stmt->blinparam(':name',$Name); //将变量$name的引用绑定到准备好的查询名字参数":name"中
$stmt->blinparam(':address',$address);
$stmt->blinparam(':phone',phonE);
//...
?>
使用问号（？）作为占位符的参数绑定示例：
$stmt->blinparam(1,$name,PDO::PARAM_STR); //将变量$name的引用绑定到准备好的查询名字参数":name"中
$stmt->blinparam(2,$address,PDO::PARAM_STR);
$stmt->blinparam(3,phone,PDO::PARAM_STR,20);
//...
?>
当准备语句完成，并绑定了相应的参数后，就可以通过调用PDOStatement类对象中的execute()方法，反复执行在数据库缓存区准备好的语句了。在下面的示例中，向前面提供的contacTinfo表中，使用预处理方式连续执行同一个INSERT语句，通过改变不同的参数添加两条记录。如下所示：
$query = "insert into contacTinfo (name,?)";
$stmt = $dbh->prepare($query);
$stmt->blinparam(1,$Name);
$stmt->blinparam(2,$address);
$stmt->blinparam(3,phonE);
$name = "赵某某";
$address = "海淀区中关村";
$phone = "15801688348";
$stmt->execute(); //执行参数被绑定后的准备语句
?>
//传递一个数组为预处理查询中的命名参数绑定值，并执行一次。
$stmt->execute(array("赵某某","海淀区","15801688348"));
?>
另外，如果执行的是INSERT语句，并且数据表中有自动增长的ID字段，可以使用PDO对象中的lasTinsertId()方法获取最后插入数据表中的记录ID。如果需要查看其他DML语句是否执行成功，可以通过PDOStatement类对象中的rowCount()方法获取影响记录的行数。
以上是大佬教程为你收集整理的PDO预处理语句PDOStatement对象使用总结全部内容，希望文章能够帮你解决PDO预处理语句PDOStatement对象使用总结所遇到的程序开发问题。
如果觉得大佬教程网站内容还不错，欢迎将大佬教程推荐给程序员好友。
本图文内容来源于网友网络收集整理提供，作为学习参考使用，版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ：384754419，请注明来意。