Desenvolvimento de Aplicações para Internet Aula 9

Transcrição

1 Desenvolvimento de Aplicações para Internet Aula 9 Celso Olivete Júnior olivete@fct.unesp.br

2 Na aula de hoje PDO PHP Data Object 2

3 PDO PDO é uma extensão que fornece uma interface padronizada para trabalhar com bancos de dados, cuja finalidade é abstrair a conexão e interações com os bancos de dados independente do BD que estiver sendo utilizado os métodos executados serão os mesmos Usar o PDO não significa que seu sistema será portável entre diversos BD por mais que o uso do PDO facilite a portabilidade, esta interface significa apenas que você se comunicará com qualquer BD através de um determinado conjunto de métodos e classes. 3

4 PDO OPDOforneceumacamadadeabstraçãodeacessoadados independentemente do banco de dados, as mesmas funções para manipulação podem ser utilizadas. insert, delete, update e select Exemplo: se o banco de dados for alterado de MySQL para PostgreSQL não será necessário alterar todas as funções de consultas mysql_query() para pg_query() no seu código fonte PHP. Esta é uma das principais vantagens de usar PDO. 4

5 PDO Vantagens de utilizar PDO Abstraçãode conexãoeinteração combancode dados Segurança Suporte a diversos drivers 5

6 PDO Drivers suportados pelo PDO CUBRID(PDO) MSSQLServer (PDO) Firebird(PDO) IBM(PDO) Informix(PDO) MySQL(PDO) MSSQLServer (PDO) Oracle(PDO) ODBCand DB2(PDO) PostgreSQL(PDO) SQLite(PDO) 4D(PDO) 6

7 PDO -MySQL Manipulando conexões try //instancia o objeto PDO, conectando com o banco mysql $conexao = new PDO('mysql:host=localhost;dbname=nomeBD', 'usuario', 'senha'); print "Erro: <code>". $i->getmessage(). "</code>"; 7

8 PDO interagindo com o banco de dados Métodos para interagir com o banco de dados Método Retorno Objetivo execute int Utilizado para insert, update e delete. query PDOStatement Utilizado para resultados tabulares, comando select. prepare PDOStatement Cria um preparedstatement, utilizado para dados variáveis. 8

9 PDO - prepared statement Os prepared statements oferecem dois ótimos benefícios: A query só precisa ser preparada uma vez, mas pode ser executada várias vezes. Os parâmetros não precisam ser escapados, pois o driver cuida disso automaticamente. Esses benefícios significam duas coisas, agilidade e segurança. Exemplo 9

10 //instancia o objeto PDO, conectando com o banco mysql $conn = new PDO('mysql:host=localhost;dbname=nomeBD', 'usuario','senha'); PDO - prepared statement //prepara a instrução de insert- define dois parametros $sql = $conn->prepare('insert INTO categorias (cat_nome, cat_descricao) VALUES (?,?)'); //setando os parâmetros $nome_enviado = 'nome da categoria'; $desc_enviada = 'descrição da categoria'; //atribui valor ao primeiro parametro Inserindo $sql->bindvalue(1,$nome_enviado); //atribui valor ao segundo parametro $sql->bindvalue(2,$nome_enviado); $sql->execute(); echo"dados inseridos..."; print"erro: <code>". $i->getmessage()."</code>"; dados... 10

11 //instancia o objeto PDO, conectando com o banco mysql $conn = new PDO('mysql:host=localhost;dbname=nomeBD', 'usuario','senha'); PDO - prepared statement //prepara a instrução de insert- define dois parametros $sql = $conn->prepare('insert INTO categorias (cat_nome, cat_descricao) VALUES (?,?)'); //setando os parâmetros $nome_enviado = 'nome da categoria'; Cria o prepared $desc_enviada = 'descrição da categoria'; statementcom //atribui valor ao primeiro parametro $sql->bindvalue(1,$nome_enviado); //atribui valor ao segundo parametro $sql->bindvalue(2,$nome_enviado); $sql->execute(); echo"dados inseridos..."; print"erro: <code>". $i->getmessage()."</code>"; 2 parâmetros Parâmetros são definidos com? No caso de mais de um parâmetro, separá-los com vírgula 11

12 //instancia o objeto PDO, conectando com o banco mysql $conn = new PDO('mysql:host=localhost;dbname=nomeBD', 'usuario','senha'); PDO - prepared statement //prepara a instrução de insert- define dois parametros $sql = $conn->prepare('insert INTO categorias (cat_nome, cat_descricao) VALUES (?,?)'); //setando os parâmetros $nome_enviado = 'nome da categoria'; Cria duas $desc_enviada = 'descrição da categoria'; //atribui valor ao primeiro parâmetro variáveis que $sql->bindvalue(1,$nome_enviado); //atribui valor ao segundo parâmetro $sql->bindvalue(2,$nome_enviado); $sql->execute(); echo"dados inseridos..."; print"erro: <code>". $i->getmessage()."</code>"; serão passadas para o prepared statement 12

13 //instancia o objeto PDO, conectando com o banco mysql $conn = new PDO('mysql:host=localhost;dbname=nomeBD', 'usuario','senha'); PDO - prepared statement //prepara a instrução de insert- define dois parametros $sql = $conn->prepare('insert INTO categorias (cat_nome, cat_descricao) VALUES (?,?)'); //setando os parâmetros $nome_enviado = 'nome da categoria'; $desc_enviada = 'descrição da categoria'; bindvalue //atribui valor ao primeiro parâmetro $sql->bindvalue(1,$nome_enviado); informa os //atribui valor ao segundo parâmetro $sql->bindvalue(2,$nome_enviado); $sql->execute(); echo"dados inseridos..."; print"erro: <code>". $i->getmessage()."</code>"; valores para compor a query 13

14 //instancia o objeto PDO, conectando com o banco mysql $conn = new PDO('mysql:host=localhost;dbname=nomeBD', 'usuario','senha'); PDO - prepared statement //prepara a instrução de insert- define dois parametros $sql = $conn->prepare('insert INTO categorias (cat_nome, cat_descricao) VALUES (?,?)'); //setando os parâmetros $nome_enviado = 'nome da categoria'; $desc_enviada = 'descrição da categoria'; //atribui valor ao primeiro parâmetro $sql->bindvalue(1,$nome_enviado); //atribui valor ao segundo parâmetro $sql->bindvalue(2,$nome_enviado); $sql->execute(); echo"dados inseridos..."; print"erro: <code>". $i->getmessage()."</code>"; executa o prepared statement 14

15 //instancia o objeto PDO, conectando com o banco mysql $conn = new PDO('mysql:host=localhost;dbname=nomeBD', 'usuario','senha'); PDO - prepared statement //prepara a instrução de insert- define dois parametros $sql = $conn->prepare('insert INTO categorias (cat_nome, cat_descricao) VALUES (?,?)'); //setando os parâmetros $nome_enviado = 'nome da categoria'; $desc_enviada = 'descrição da categoria'; //atribui valor ao primeiro parâmetro $sql->bindvalue(1,$nome_enviado); //atribui valor ao segundo parâmetro $sql->bindvalue(2,$nome_enviado); $sql->execute(); echo"dados inseridos..."; print"erro: <code>". $i->getmessage()."</code>"; Fecha a conexão 15

16 PDO comando select 16

17 //instancia o objeto PDO, conectando - prepared com o banco mysqlstatement $conn = new PDO('mysql:host=localhost;dbname=oo', 'root', '') or die("erro na conexão"); //cria a instrução de consulta com passagem de parâmetro $query = $conn->prepare("select * FROM categorias where cat_id=?"); //configura o parâmetro $cod_categoria = 4; //passa o parâmetro para a query $query->bindvalue(1,$cod_categoria); $query->execute(); Exibindo while($row = $query->fetch()) echo$row[0]." -". $row[1]." "; print"erro: <code>". $i->getmessage(). "</code>"; dados... 17

18 //instancia o objeto PDO, conectando - prepared com o banco mysql statement $conn = new PDO('mysql:host=localhost;dbname=oo', 'root', '') or die("erro na conexão"); //cria a instrução de consulta com passagem de parâmetro $query = $conn->prepare("select * FROM categorias where cat_id=?"); //configura o parâmetro $cod_categoria = 4; //passa o parâmetro para a query $query->bindvalue(1,$cod_categoria); Cria o $query->execute(); while($row = $query->fetch()) echo$row[0]." -". $row[1]." "; print"erro: <code>". $i->getmessage(). "</code>"; prepared statement com 1 parâmetro 18

19 PDO - prepared statement //instancia o objeto PDO, conectando com o banco mysql $conn = new PDO('mysql:host=localhost;dbname=oo', 'root', '') or die("erro na conexão"); //cria a instrução de consulta com passagem de parâmetro $query = $conn->prepare("select * FROM categorias where cat_id=?"); //configura o parâmetro $cod_categoria = 4; //passa o parâmetro para a query $query->bindvalue(1,$cod_categoria); $query->execute(); while($row = $query->fetch()) echo$row[0]." -". $row[1]." "; Cria uma variável que será passada para o prepared statement print"erro: <code>". $i->getmessage(). "</code>"; 19

20 PDO - prepared statement //instancia o objeto PDO, conectando com o banco mysql $conn = new PDO('mysql:host=localhost;dbname=oo', 'root', '') or die("erro na conexão"); //cria a instrução de consulta com passagem de parâmetro $query = $conn->prepare("select * FROM categorias where cat_id=?"); //configura o parâmetro $cod_categoria = 4; //passa o parâmetro para a query $query->bindvalue(1,$cod_categoria); $query->execute(); while($row = $query->fetch()) echo$row[0]." -". $row[1]." "; print"erro: <code>". $i->getmessage(). "</code>"; bindvalue informa o valor para compor a query 20

21 PDO - prepared statement //instancia o objeto PDO, conectando com o banco mysql $conn = new PDO('mysql:host=localhost;dbname=oo', 'root', '') or die("erro na conexão"); //cria a instrução de consulta com passagem de parâmetro $query = $conn->prepare("select * FROM categorias where cat_id=?"); //configura o parâmetro $cod_categoria = 4; //passa o parâmetro para a query $query->bindvalue(1,$cod_categoria); $query->execute(); while($row = $query->fetch()) echo$row[0]." -". $row[1]." "; print"erro: <code>". $i->getmessage(). "</code>"; executa o prepared statement 21

22 PDO - prepared statement //instancia o objeto PDO, conectando com o banco mysql $conn = new PDO('mysql:host=localhost;dbname=oo', 'root', '') or die("erro na conexão"); //cria a instrução de consulta com passagem de parâmetro $query = $conn->prepare("select * FROM categorias where cat_id=?"); //configura o parâmetro $cod_categoria = 4; //passa o parâmetro para a query $query->bindvalue(1,$cod_categoria); $query->execute(); while($row = $query->fetch()) echo$row[0]." -". $row[1]." "; print"erro: <code>". $i->getmessage(). "</code>"; fetch()percorre a linha da query e imprime os resultados (while só é necessário no caso da consulta ter retornado mais de um valor) 22

23 PDO comando select Outras alternativas para resgatar resultados de um comando select Método Objetivo fetch() fetchall() fetchobject() fetchcolumn() Retorna a próxima linha do resultado. Retorna um array com todos os resultados. Retorna a próxima linha do resultado como objeto. Retorna uma coluna da próxima linha do resultado. 23