今天這篇文章，我們來簡單的學習一下 PDO 中的預處理語句以及事務的使用，它們都是在 PDO 對象下的操作，而且並不複雜，簡單的應用都能很容易地實現。只不過大部分情況下，大家都在使用框架，手寫的機會非常少。
預處理語句功能
預處理語句就是準備好一個要執行的語句，然後返回一個 PDOStatement 對象。一般我們會使用 PDOStatement 對象的 execute() 方法來執行這條語句。爲什麼叫預處理呢？因爲它可以讓我們多次調用這條語句，並且可以通過佔位符來替換語句中的字段條件。相比直接使用 PDO 對象的 query() 或者 exec() 來說，預處理的效率更高，它可以讓客戶端/服務器緩存查詢和元信息。當然，更加重要的一點是，佔位符的應用可以有效的防止基本的 SQL 注入攻擊，我們不需要手動地給 SQL 語句添加引號，直接讓預處理來解決這個問題，相信這一點是大家都學習過的知識，也是我們在面試時最常見到的問題之一。
// 使用 :name 形式創建一個只進遊標的 PDOStatement 對象
$stmt = $pdo->prepare("select * from zyblog_test_user where username = :username", [PDO::ATTR_CURSOR => PDO::CURSOR_FWDONLY]);
var_dump($stmt);
// object(PDOStatement)#2 (1) {
// ["queryString"]=>
// string(57) "select * from zyblog_test_user where username = :username"
// }
$stmt->execute([':username' => 'aaa']);
$aUser = $stmt->fetchAll();
$stmt->execute([':username' => 'bbb']);
$bUser = $stmt->fetchAll();
var_dump($aUser);
// array(1) {
// [0]=>
// array(8) {
// ["id"]=>
// string(1) "1"
// [0]=>
// string(1) "1"
// ["username"]=>
// string(3) "aaa"
// ……
var_dump($bUser);
// array(1) {
// [0]=>
// array(8) {
// ["id"]=>
// string(1) "2"
// [0]=>
// string(1) "2"
// ["username"]=>
// string(3) "bbb"
// ……
prepare() 方法的第一個參數就是我們需要執行的 SQL 語句，在這段代碼中，我們使用的是 :xxx 形式的佔位符，所以在調用 prepare() 方法返回的 PDOStatement 對象的 execute() 方法時，我們需要指定佔位符的值。在代碼中，我們使用這一條 SQL 語句，通過替換不同的佔位符內容，實現了兩次查詢。
prepare() 方法的第二個參數是爲返回的 PDOStatement 對象設置的屬性。常見用法是：設置 PDO::ATTR_CURSOR 爲 PDO::CURSOR_SCROLL，將得到可滾動的光標。 某些驅動有驅動級的選項，在 prepare 時就設置。PDO::ATTR_CURSOR 是設置數據庫遊標的類型，而 PDO::CURSOR_FWDONLY 的意思是創建一個只進遊標的 PDOStatement 對象。此爲默認的遊標選項，因爲此遊標最快且是 PHP 中最常用的數據訪問模式。關於數據庫遊標的知識大家可以自行查閱相關的內容。
此外，PDOStatement 還可以通過 bindParam() 方法來綁定佔位符數據，我們將在後面學習 PDOStatement 對象相關的文章中繼續學習。
接下來，我們再看一下使用 ? 號佔位符來實現查詢，? 號佔位符在綁定的時候是以下標形式進行綁定的。
// 使用 ? 形式創建一個只進遊標的 PDOStatement 對象
$stmt = $pdo->prepare("select * from zyblog_test_user where username = ?", [PDO::ATTR_CURSOR => PDO::CURSOR_FWDONLY]);
$stmt->execute(['aaa']);
$aUser = $stmt->fetchAll();
var_dump($aUser);
// array(1) {
// [0]=>
// array(8) {
// ["id"]=>
// string(1) "1"
// [0]=>
// string(1) "1"
// ["username"]=>
// string(3) "aaa"
// ……
當然，這種預編譯語句不僅限於查詢語句，增、刪、改都是可以的，而且也都是支持佔位符的。在 PHP中操作數據庫的預處理語句 這篇文章中有詳細的示例。
事務能力
關於事務想必大家也都有一定的瞭解，所以在這裏也不介紹具體的概念了，我們只看看在 PDO 中事務是如何實現的。首先，我們先看下在沒有事務的情況下會發生什麼。
$pdo->exec("insert into tran_innodb (name, age) values ('Joe', 12)"); // 成功插入
$pdo->exec("insert into tran_innodb2 (name, age) values ('Joe', 12)"); // 報錯停止整個PHP腳本執行
// Fatal error: Uncaught PDOException: SQLSTATE[42S02]: Base table or view not found: 1146 Table 'blog_test.tran_innodb2' doesn't exist
假設這兩個表需要同時更新，但第二條語句報錯了。在沒有事務的情況下，我們第一條數據是會正常插入成功的，這並不是我們需要的結果。在這時，就需要事務能力的幫助，讓我們能夠讓兩個表要麼同時成功，要麼同時失敗。
try {
// 開始事務
$pdo->beginTransaction();
$pdo->exec("insert into tran_innodb (name, age) values ('Joe', 12)");
$pdo->exec("insert into tran_innodb2 (name, age) values ('Joe', 12)"); // 不存在的表
// 提交事務
$pdo->commit();
} catch (Exception $e) {
// 回滾事務
$pdo->rollBack();
// 輸出報錯信息
echo "Failed: " . $e->getMessage(), PHP_EOL;
// Failed: SQLSTATE[42S02]: Base table or view not found: 1146 Table 'blog_test.tran_innodb2' doesn't exist
}
首先就是 beginTransaction() 方法，它是用來關閉數據庫的自動提交，並啓動一個事務，在這個方法之後，只有遇到 commit() 或者 rollBack() 方法後纔會關閉這個事務。
commit() 方法就是操作過程中沒有出現意外的話，就將在 beginTransaction() 之後的所有數據操作一起打包提交。
rollBack() 是回滾數據，當 beginTransaction() 之後的某一條語句或者代碼出現問題時，回滾之前的數據操作，保證 beginTransaction() 之後的所有語句要麼都成功，要麼都失敗。
就是這樣三個簡單的函數，就爲我們完成了整個事務操作。關於事務的深入學習我們會在將來深入地研究 MySQL 時再進行探討。在這裏我們需要注意的是，PDO 對象最好指定錯誤模式爲拋出異常，如果不指定錯誤模式的話，事務中出現的錯誤也不會直接報錯，而是返回錯誤碼，我們需要通過錯誤碼來確定是否提交或回滾。這樣遠沒有異常機制來的簡潔直觀。
總結
我們簡單的梳理並學習了一下 PDO 中的預處理和事務相關的知識，接下來就要進入 PDOStatement 對象相關內容的學習。PDOStatement 對象就是 PDO 的預處理對象，也就是在日常開發中我們會接觸到的最多的數據操作對象。這塊可是重點內容，大家可不能鬆懈了哦！
測試代碼：
參考文檔：
https://www.php.net/manual/zh/pdo.prepare.php
https://www.php.net/manual/zh/pdo.begintransaction.php
https://www.php.net/manual/zh/pdo.commit.php
https://www.php.net/manual/zh/pdo.rollback.php
各自媒體平臺均可搜索【硬核項目經理】