怎么用pdo查询数据库数据库

使用PDO连接MySQL数据库的基本步骤

要使用PDO连接MySQL数据库，需先创建PDO对象，传入数据库的DSN字符串、用户名和密码。例如：

$dsn = 'mysql:host=localhost;dbname=testdb;charset=utf8';
$username = 'root';
$password = '';
try {
    $pdo = new PDO($dsn, $username, $password);
    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
} catch (PDOException $e) {
    die('连接失败：' . $e->getMessage());
}

这段代码即实现了与数据库的安全连接。

通过PDO的预处理语句执行查询防止SQL注入

PDO支持预处理语句（prepared statements），通过绑定参数的方式有效避免SQL注入。例如：

$sql = 'SELECT * FROM users WHERE email = :email';
$stmt = $pdo->prepare($sql);
$stmt->bindParam(':email', $email);
$stmt->execute();
$results = $stmt->fetchAll(PDO::FETCH_ASSOC);

这种方式将用户输入的数据作为参数传入，避免直接拼接SQL语句，从而增强了安全性。

获取PDO查询结果集的方法

执行查询语句后，可以使用fetch()、fetchAll()等方法获取结果。fetch()用于取得单条记录，而fetchAll()可以取得所有记录，返回形式可以是关联数组。例如：

$stmt = $pdo->query('SELECT * FROM users');
$rows = $stmt->fetchAll(PDO::FETCH_ASSOC);
foreach ($rows as $row) {
    echo $row['username'];
}

这样可以方便地遍历和使用查询结果。