MySQL通过PDO预处理语句获取查询结果

MySQL通过PDO预处理语句获取查询结果

在使用PHP连接数据库时，我们经常选择PDO作为数据库访问层。PDO预处理语句可以有效地防止SQL注入攻击，并且比直接执行SQL语句更加安全。但是当我们使用PDO预处理语句时，如何获取查询结果呢？

下面是一段使用PDO预处理语句查询数据库并获取结果的示例代码：

// 创建PDO对象
pdo = new PDO('mysql:host=localhost;dbname=test', 'root', '');

// 创建预处理语句stmt = pdo->prepare('SELECT * FROM users WHERE id<:id');

// 绑定参数并执行查询stmt->execute(['id' => 100]);

// 获取查询结果
result =stmt->fetchAll(PDO::FETCH_ASSOC); // 获取所有结果，以关联数组的形式返回

// 输出结果
print_r($result);

在上面的代码中，我们首先创建了一个PDO对象，然后使用PDO::prepare()方法创建了一个预处理语句。接着，我们使用PDOStatement::execute()方法执行了查询，并使用PDOStatement::fetchAll()方法获取了所有查询结果。

注意，PDOStatement::fetchAll()方法的第一个参数表示查询结果的返回格式，这里我们使用PDO::FETCH_ASSOC模式返回关联数组形式的结果。

接下来我们来看如何通过PDO预处理语句获取查询结果：

// 创建PDO对象
pdo = new PDO('mysql:host=localhost;dbname=test', 'root', '');

// 创建预处理语句stmt = pdo->prepare('SELECT * FROM users WHERE id<:id');

// 绑定参数并执行查询stmt->execute(['id' => 100]);

// 获取查询结果
result =stmt->fetchAll(PDO::FETCH_ASSOC);

// 输出结果
print_r($result);

通过上面的示例代码，我们成功使用PDO预处理语句并查询了数据库，并将结果以关联数组的形式返回。这种方式既安全又方便，在实际开发中非常实用。

阅读更多：MySQL 教程

总结

本文介绍了如何使用PDO预处理语句获取查询结果，通过以上代码示例不难看出，使用PDO预处理语句查询及获取结果非常简单，这也是我们在实际开发中使用它的原因之一。在使用PDO预处理语句时，需要注意预处理参数的绑定方式和查询结果的获取方式。请开发者们在实际开发中充分发挥PDO预处理语句的优势，保证数据安全，提高开发效率。