设置数据库句柄属性。下面列出了一些可用的通用属性；有些驱动可能使用另外的特定属性。
在上篇教程中，学院君给大家介绍了如何通过 PHP 内置的 Mysqli 扩展与 MySQL 数据库交互，今天我们来看看另一个 PHP 内置的数据库扩展 —— PDO，其全称是 PHP Data Objects，即 PHP 数据对象。
PDO::setAttribute — 设置属性(PHP 5 = 5.1.0, PECL pdo = 0.1.0)
mysqlnd (MySQL native driver) MySQL原生驱动，是由 PHP 提供的连接 mysql数据库的驱动程序，用于代替 libmysql驱动程序。
连接是通过创建 PDO 基类的实例而建立的。不管使用哪种驱动程序，都是用 PDO 类名。
本文实例讲述了PHP使用PDO 连接与连接管理操作。分享给大家供大家参考，具体如下：
在我的虚拟机里面, 与前端同学进行接口联调, 完成后发版到测试环境时, 前端同学突然说这个不对劲, 以为啥不对呢, 原来说的是返回值类型不对.
PDO::getAvailableDrivers — 返回一个可用驱动的数组(PHP 5 = 5.1.0, PECL pdo = 0.1.0)
php与mysql的连接有三种API接口，分别是：PHP的MySQL扩展 、PHP的mysqli扩展 、PHP数据对象(PDO) ，下面针对以上三种连接方式做下总结，以备在不同场景下选出最优方案。 一、特性及对比 PHP的MySQL扩展是设计开发允许PHP应用与MySQL数据库交互的早期扩展。mysql扩展提供了一个面向过程 的接口，并且是针对MySQL4.1.3或更早版本设计的。因此，这个扩展虽然可以与MySQL4.1.3或更新的数据库服务端 进行交互，但并不支持后期MySQL服务端提供的一些特性。由于
方法一：mysql扩展【这种方式php7已经淘汰】 方法二：mysqli扩展 方法三：PDO扩展
以下常量由本扩展模块定义，因此只有在本扩展的模块被编译到PHP中，或者在运行时被动态加载后才有效。
PDO::_construct — 创建一个表示数据库连接的 PDO 实例(PHP 5 = 5.1.0, PECL pdo = 0.1.0)
1、mysql <?php $conn = mysql_connect("localhost", "root", "") or die("Mysql connect error"); my
基于驱动： 1、安装扩展 php_pdo.dll 2、安装驱动 php_pdo_mysql.dll
PDO默认支持多语句查询，如果php版本小于5.5.21或者创建PDO实例时未设置PDO::MYSQL_ATTR_MULTI_STATEMENTS为false时可能会造成堆叠注入
大约 80% 的 Web 应用程序由 PHP 提供支持。类似地，SQL 也是如此。PHP 5.5 版本之前，我们有用于访问 MySQL 数据库的 mysql_ 命令，但由于安全性不足，它们最终被弃用。
刚开始学习php的时候是在wamp环境下开发的，后来才接触到 lnmp 环境当时安装lnmp是按照一大长篇文档一步步的编译安装，当时是真不知道是在做什么啊！脑袋一片空白~~，只知道按照那么长的一篇文档一步步的来做就能实现lnmp的搭建。最近工作闲暇之余又想起来了这个悲惨的事情，然后我就想能不能不看文档就把lnmp环境搭建起来呢（当然我知道有一键安装脚本这个东东，我们暂时把它忽略因为它真的是太简单啦）？当时我的想法是反正 l（linux）+ n（nginx）+ m（mysql）+ p（php）设计到的东西也就这四种，那我使用 apt-get （ubuntu 系统为例）直接安装不就好啦，至于每个软件之间的通讯那就再另想办法了，无非是通过什么配置或者驱动什么的连接起来的，于是我变开始了我的折腾之旅。。。。
使用PDO或mysqli都可以连接mysql，但更推荐使用PDO连接数据库，因为PDO支持12种不同的数据库驱动程序，mysqli只支持mysql，而且PDO性能更高
源/https://www.startutorial.com/articles/view/modern-php-developer-pdo
PHP7.X环境下新安装Typecho默认是使用Pdo_Mysql数据库引擎驱动，如果之前Typecho运行环境不是PHP7.X版本，后来才升级为PHP7的，那么，需要将你的Typecho数据库引擎修改为Pdo_Mysql方式。
昨天更新了handsome主题，突然报错，结果是需要php7.0+的支持，启用php7.2后结果报错显示 Database Server Error。
PDO 是一个“数据库访问抽象层”，作用是统一各种数据库（MySQL、MSSQL、Oracle、DB2、PostgreSQL……）的访问接口，能轻松的在不同的数据库之间完成切换，使得数据库间的移植容易实现。
ThinkPHP3.2.3版本数据库驱动采用PDO完全重写，配置和使用上面也比之前版本更加灵活和强大，我们来了解下如何使用。 首先，3.2.3的数据库配置信息有所调整，完整的数据库设置包括：
php中PDO库是什么 📷 说明 1、可以支持12种不同类型的数据库驱动，因此PDO受到了更多的好评。 2、PDO还有其他特性，这使得它们成为大多数开发者的更好选择。 PDO的连接 首先是连接到数据库，因为PDO是完全面向对象的，所以我们会使用PDO类的例子。 要做的是定义主机，数据库名，用户名，密码和数据库字符集。 $host = 'localhost'; $db = 'theitstuff'; $user = 'root'; $pass = 'root'; $charset = 'utf8mb4';
关于 PDO 的学习我们告一段落，从这篇文章开始，我们继续学习另外一个 MySQL 扩展，也就是除了 PDO 之外的最核心的 MySQLi 扩展。可以说它的祖先，也就是 MySQL（原始） 扩展是我们很多人刚开始学习 PHP 时连接数据库的入门导师。不过随着时代的变迁，MySQL（原始） 扩展在 PHP7 中已经被彻底废弃了。现在如果想要使用过程式的代码来操作数据库，只能使用 mysqli 扩展了。当然，mysqli 扩展也是支持面向对象式的写法的。
如果以上尝试都没有生效，建议尝试其他后台系统是否可以使用，或者直接更换服务器php版本进行配置。
要说 PDO 中最强大的功能，除了为不同的数据库提供了统一的接口之外，更重要的就是它的预处理能力，也就是 PDOStatement 所提供的功能。因为它的存在，才让我们可以安心地去使用而不用操心 SQL 语句的拼接不好所带来的安全风险问题。当然，预处理也为我们提升了语句的执行效率，可以说是 PDO 的另一大杀器。
最近看了些web安全方面的文章,略有心得,写这篇文章来整理下思路,如有错误,恳请斧正
刚才先知分享了一个漏洞（ https://xianzhi.aliyun.com/forum/read/1813.html ），文中说到这是一个信息泄露漏洞，但经过我的分析，除了泄露信息以外，这里其实是一个（鸡肋）SQL注入漏洞，似乎是一个不允许子查询的SQL注入点。
在TP5的框架使用过程中，Db类是一定会接触到的，上手不难，但若想随心所欲的用，还是需要了解一番。用了千次，却没看过一次源码，学习源码，起码对TP5这个框架使用更加得心应手，毕竟技术服务于业务，能够写出更简介、更方便、更有效的业务代码，本身就是一件身心愉悦的事儿;
PDO（PHP Database Object）扩展为PHP访问数据库定义了一个轻量级的、一致性的接口，它提供了一个数据访问抽象层，这样，无论使用什么数据库，都可以通过一致的函数执行查询和获取数据。在数据库操作方面更加安全更加高效!
本文将从sql注入风险说起，并且比较addslashes、mysql_escape_string、mysql_real_escape_string、mysqli和pdo的预处理的区别。
现在通过 PDO 连接上了，在开始进行查询前，必须先理解 PDO 是如何管理事务的。
PHP 和 MySQL一直都是很好地搭配，但我们有时因业务需要，要连接 Microsoft SQL Server 数据库，然后要使用 PDO ODBC 才能连接，但宝塔安装的 PHP 默认并没有装这个扩展，经过一系列踩坑，整理出了下面的教程，希望对你有帮助。
预处理语句就是准备好一个要执行的语句，然后返回一个 PDOStatement 对象。一般我们会使用 PDOStatement 对象的 execute() 方法来执行这条语句。为什么叫预处理呢？因为它可以让我们多次调用这条语句，并且可以通过占位符来替换语句中的字段条件。相比直接使用 PDO 对象的 query() 或者 exec() 来说，预处理的效率更高，它可以让客户端/服务器缓存查询和元信息。当然，更加重要的一点是，占位符的应用可以有效的防止基本的 SQL 注入攻击，我们不需要手动地给 SQL 语句添加引号，直接让预处理来解决这个问题，相信这一点是大家都学习过的知识，也是我们在面试时最常见到的问题之一。
yum install gd zlib zlib-devel openssl openssl-devel libxml2 libxml2-devel libjpeg libjpeg-devel libpng libpng-devel freetype freetype-devel libmcrypt libmcrypt-devel
关于预处理语句我们在上篇教程中已经简单介绍过，我们可以将其与视图模板类比，所谓预处理语句就是预定义的 SQL 语句模板，其中的具体参数值通过占位符替代：
对于 MySQLi 来说，事务和预处理语句当然是它之所以能够淘汰 MySQL（原始） 扩展的资本。我们之前也已经学习过了 PDO 中关于事务和预处理语句相关的内容。所以在这里，我们就不再多讲理论方面的东西了，直接上代码来看看 MySQLi 中这两大特性与 PDO 在使用上的区别。
在使用模型操作之前，我们首先创建一个数据库：thinkphp。创建一个用户表：user。添加一些数据即可。 ThinkPHP 内置了抽象数据库访问层，把不同的数据库操作封装起来。我们只需要使用公共的 Db 类进行操作，无须针对不同的数据库写不同的代码和底层实现。Db 类会自动调用相应的数据库驱动来处理。目前支持的数据库包括 Mysql(包含 mysql 和 mysqli)、 SqlServer、 PgSQL、 Sqlite、Oracle、Ibase、Mongo、PDO 等。
今天这篇文章，我们来简单的学习一下 PDO 中的预处理语句以及事务的使用，它们都是在 PDO 对象下的操作，而且并不复杂，简单的应用都能很容易地实现。只不过大部分情况下，大家都在使用框架，手写的机会非常少。
早期的基于XA协议的二阶段提交方案，将分布式事务的处理放在数据库驱动层，实现了对业务的无侵入，但是对数据的锁定时间很长，性能较低。
保持apache、mysql正在运行 [root@cairui php-7.2.3]# lsof -i tcp:80 COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME AliYunDun 1335 root 18u IPv4 9047 0t0 TCP 120.25.255.87:36408->106.11.68.13:http (ESTABLISHED) httpd 32150 root 3
代码审计的时候经常会遇到种类繁杂的转义函数，最可怕的是他们长的都很像，还是拿出来总结一下吧。
PHP主流版本是5.x/7.x，不过大部分企业都是使用着PHP5.x版本，因为有些程序是基于5.x版本开发的，如果使用7.x版本可能就会出问题，7.x是这两年才出来的，这两个版本区别比较大，7.x的性能要比5.x版本有所提升。
说明：本篇主要学习数据库连接阶段和编译SQL语句部分相关源码。实际上，上篇已经聊到Query Builder通过连接工厂类ConnectionFactory构造出了MySqlConnection实例(假设驱动driver是mysql)，在该MySqlConnection中主要有三件利器：\Illuminate\Database\MysqlConnector;\Illuminate\Database\Query\Grammars\Grammar;\Illuminate\Database\Query\Processors\Processor，其中\Illuminate\Database\MysqlConnector是在ConnectionFactory中构造出来的并通过MySqlConnection的构造参数注入的，上篇中重点谈到的通过createPdoResolver($config)获取到的闭包函数作为参数注入到该MySqlConnection，而\Illuminate\Database\Query\Grammars\Grammar和\Illuminate\Database\Query\Processors\Processor是在MySqlConnection构造函数中通过setter注入的。
这不是玩笑，是的，joyq i回来了带来了全新版本的 Typecho 1.2.0 ，经过漫长的等待，终于发布了 Typecho 1.2.0 正式版。这个版本的开发经历了如此长的时间，以至于无法一次性列出这么长的详细改进列表。虽说我并未接触这个程序，但是有很多模板都是源自typeche程序搭建的。此次版本的更新除了修复了很多bug以外，重要的改进有如下几点：
今天这篇文章的内容其实也是非常基础的内容，不过在现代化的开发中，大家都使用框架，已经很少人会去自己封装或者经常写底层的数据库操作代码了。所以这回我们就来复习一下数据库中相关扩展中的预处理语句内容。
领取专属 10元无门槛券
手把手带您无忧上云
