《细说PHP》第四版 样章 第18章 数据库抽象层PDO 6

18.5.3  PDO的错误处理模式

PDO共提供了3种不同的错误处理模式，不仅可以满足不同风格的编程，也可以调整扩展处理错误的方式。

1．PDO::ERRMODE_SILENT

这是默认模式，在错误发生时不进行任何操作，PDO将只设置错误代码。开发人员可以通过PDO对象中的errorCode()和errorInfo()方法对语句和数据库对象进行检查。如果错误是由于对语句对象的调用而产生的，那么可以在相应的语句对象上调用errorCode()或errorInfo()方法。如果错误是由于调用数据库对象而产生的，那么可以在相应的数据库对象上调用上述两种方法。

2．PDO::ERRMODE_WARNING

除了设置错误代码，PDO还将发出一条PHP传统的E_WARNING消息，可以使用常规的PHP错误处理程序捕获该警告。如果只想看看发生了什么问题，而无意中断应用程序的流程，那么在调试或测试中这种设置很有用。该模式的设置方式如下：

$dbh->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_WARNING); //设置警告模式处理错误报告

3．PDO::ERRMODE_EXCEPTION

除了设置错误代码，PDO还会抛出一个PDOException并设置其属性，以反映错误代码和错误信息。这种设置在调试中也很有用，因为它会放大脚本中产生错误的地方，从而非常快速地指出代码存在潜在问题的区域（记住，如果异常导致脚本终止，则事务将自动回滚）。异常模式的另一个有用的地方是，与传统的PHP风格的警告相比，可以更清晰地构造自己的错误处理；而且，比起以静寂方式及显式地检查每个数据库调用的返回值的模式，异常模式需要的代码及嵌套代码也更少。该模式的设置方法如下：

$dbh->setAttribute(PDO::ATTR_ERRMODE,   PDO::ERRMODE_EXCEPTION); //设置抛出异常模式处理错误

SQL标准提供了一组用于指示SQL查询结果的诊断代码，称为SQLSTATE代码。PDO制定了使用SQL-92 SQLSTATE错误代码字符串的标准，不同PDO驱动程序负责将它们的本地代码映射为适当的SQLSTATE代码。例如，可以在MySQL安装目录下的include/sql_state.h文件中找到MySQL的SQLSTATE代码列表。可以使用PDO对象或PDOStatement对象中的errorCode()方法返回一个SQLSTATE代码。如果需要关于一个错误的更多特定的信息，在这两个对象中还提供了一个errorInfo()方法，该方法将返回一个数组，其中包含SQLSTATE代码、特定于驱动程序的错误代码，以及特定于驱动程序的错误字符串。

18.5.4  使用PDO执行SQL语句

在使用PDO执行查询数据之前，先提供一组相关的数据。创建PDO对象并通过MySQL驱动连接localhost的MySQL数据库服务器，MySQL服务器的登录名为“MySQL_user”，密码为“MySQL_pwd”。创建一个以“testdb”命名的数据库，并在该数据库中创建一个联系人信息表contactInfo。建立数据表的SQL语句如下所示：

CREATE TABLE contactInfo (                                           #创建表contactInfo

uid   mediumint(8) unsigned NOT NULL AUTO_INCREMENT,             #联系人ID

name   varchar(50) NOT NULL,                                       #姓名

departmentId   char(3) NOT NULL,                                      #部门编号

address   varchar(80) NOT NULL,                                     #联系地址

phone   varchar(20),                                                #联系电话

email   varchar(100),                                                 #联系人的电子邮件

PRIMARY   KEY(uid)                                              #设置用户ID为主键

);

数据表contactInfo建立后，向表中插入多行记录。本例中插入的数据如表18-4所示。

表18-4  实例演示中插入的数据记录

在PHP脚本中，通过PDO执行SQL查询与数据库进行交互，可以分3种不同的策略，使用哪种方法取决于要执行什么操作。

1．使用PDO::exec()方法

当执行INSERT、UPDATE和DELETE等没有结果集的查询时，使用PDO对象中的exec()方法。该方法成功执行后，将返回受影响的行数。注意，该方法不能用于SELECT查询，代码如下所示：

2．使用PDO::query()方法

当执行返回结果集的SELECT查询，或者所影响的行数无关紧要时，应当使用PDO对象中的query()方法。如果该方法成功执行指定的查询，则返回一个PDOStatement对象。如果使用了query()方法，并想了解获取的数据行总数，可以使用PDOStatement对象中的rowCount()方法，代码如下所示：

根据前面给出的数据样本，输出以下3条符合条件的数据记录：

一共从表中获取到3条记录：

高某某       15801680168      gmm@lampbrother.net

王某某       15801681357      wmm@lampbrother.net

陈某某       15801682468      cmm@lampbrother.net

另外，可以使用PDO过滤一些特殊字符，以防止一些能引起SQL注入的代码混入。我们在PDO中使用quote()方法实现，示例如下：

$query = "SELECT * FROM users WHERE   login=".$dbh->quote($_POST['login'])."   AND passwd=".$db->   quote($_POST['pass']);

3．使用PDO::prepare()和PDOStatement::execute()两个方法

当同一个查询需要多次执行时（有时需要迭代传入不同的列值），使用预处理语句的方式来实现，效率会更高。从MySQL 4.1开始，就可以结合MySQL使用PDO对预处理语句的支持。使用预处理语句需要用PDO对象中的prepare()方法去准备一个将要执行的查询，再用PDOStatement对象中的execute()方法来执行。