O documento aborda o uso de PDO (PHP Data Objects) para acessar bancos de dados, detalhando a padronização e como evitar SQL injection. Ele inclui exemplos práticos de conexão, execução de consultas e manipulação de transações, além de destacar a importância do uso de prepared statements. O texto conclui mencionando o potencial uso de ORMs e frameworks para facilitar o desenvolvimento.

1. PDO
PHP Data Objects

4. O que?
Porque?
Como?

6. PDO
DB Driver
DB

7. NÃO É
abstração de
banco

8. ACESSO A
DADOS

9. Por que?

10. Padronização

11. mysql_connect('host','usuario','senha');
pg_connect('host=host port=5432
dbname=bd user=usuario
password=senha');

12. Mas eu sempre
fiz assim!
Tá errado?

13. ÓÓ!

14. Suporte a Transação

15. Proteção a SQL Injection

16. Handle de Arquivos

17. MySQL
Firebird/Interbase
IBM MS SQL Server
ODBC e DB2
FreeTDS
PostgreSQL
Oracle
Informix SQLite

18. Unificar

19. Transparência

20. Como?

21. DSN: String de conexão
1
$dsn = 'mysql:host=host;port=3306;dbname=bd';
$usuario = 'usuario';
$senha = 'senha'; Opções de conexão
$opcoes = array( 2
PDO::ATTR_PERSISTENT => true,
PDO::ATTR_CASE => PDO::CASE_LOWER
);
Executando a conexão
try { 3
$pdo = new PDO($dsn, $usuario, $senha, $opcoes);
} catch (PDOException $e) {
echo 'Erro: '.$e->getMessage();
}

23. try {
$pdo = new PDO($dsn, $usuario, $senha, $opcoes);
} catch (PDOException $e) {
echo 'Erro: '.$e->getMessage();
}

24. É muito feio!

25. Como laçar consultas?

26. $db->exec()
$db->query()

27. $n = $pdo->exec(“INSERT INTO inteiros
(numero) VALUES (1)”);
$id = $pdo->lastInsertId();
echo "Inseridos ”, $n, “ registro(s).n";

28. Número de registros
afetados, ZERO ou FALSE

29. Sem resultset!

30. Não é o ideal para execução
Repetitiva de SQL

31. $sql = 'SELECT nome, email FROM
participantes ORDER BY nome';
foreach ($conn->query($sql) as $row) {
print $row['nome'] . "t";
print $row['cor'] . "t";
print $row['calorias'] . "n";
}

32. Em Array

33. FETCH_NUMBER

34. FETCH_NAMED / FETCH_ASSOC

35. FETCH_BOTH

36. FETCH_OBJ

37. setAttribute
Construtor

38. Ainda não é bom para execução
repetitiva de SQL

40. prepare
bind
execute

42. Placeholders

43. Isso não vai
prestar :(
No DOIS agente
corre!

44. bindParam()

45. $sql = 'SELECT nome, email, twitter
FROM participantes
WHERE idade > :idade AND estado = :estado';
$stmt = $conn->prepare($sql);
$stmt->bindParam(':idade', 18, PDO::PARAM_INT));
$stmt->bindParam(':estado', 'ES', PDO::PARAM_STR,
2));
$stmt->execute();
$rows_es = $stmt->fetchAll();

46. $sql = 'SELECT nome, email, twitter
FROM participantes
WHERE idade > :idade AND estado = :estado';
$stmt = $conn->prepare($sql, array(PDO::ATTR_CURSOR
=> PDO::CURSOR_FWDONLY));
$stmt->execute(array(':idade' => 18, ':estado' =>
'ES'));
$rows_es = $stmt->fetchAll();
$stmt->execute(array('idade' => 25, 'estado' =>
'RJ'));
$rows_rj = $stmt->fetchAll();

47. $sql = 'SELECT nome, email, twitter
FROM participantes
WHERE idade > ? AND estado = ?';
$stmt = $conn->prepare($sql,
array(PDO::ATTR_CURSOR => PDO::CURSOR_FWDONLY));
$stmt->execute(array(18, 'ES'));
$rows_es = $stmt->fetchAll();
$stmt->execute(array(25, 'RJ'));
$rows_rj = $stmt->fetchAll();

48. Transações

49. Suporte a Transação

50. try {
[ … ]
$dbh->beginTransaction();
$dbh->exec("insert into staff (id, first, last) values (23,
'Joe', 'Bloggs')");
$dbh->exec("insert into salarychange (id, amount,
changedate)
values (23, 50000, NOW())");
$dbh->commit();
} catch (Exception $e) {
$dbh->rollBack();
echo "Failed: " . $e->getMessage();
}

51. Arquivos

52. $stmt = db->prepare("insert into images (id,
contenttype, imagedata) values (?, ?)");
$fp = fopen($_FILES['file']['tmp_name'], 'rb');
$stmt->bindParam(1, $_FILES['file']['type']);
$stmt->bindParam(2, $fp, PDO::PARAM_LOB);
$stmt->execute();

53. $stmt = $db->prepare("select contenttype, imagedata
from images where id=?");
$stmt->execute(array(5));
$stmt->bindColumn(1, $type, PDO::PARAM_STR, 256);
$stmt->bindColumn(2, $lob, PDO::PARAM_LOB);
$stmt->fetch(PDO::FETCH_BOUND);
header("Content-Type: $type");
fpassthru($lob);

54. É fistaile!

55. O que faço com isso?

56. ORMs
Frameworks
Usar! Você tem twitter?
Active record

57. @m3nd3s
m3nd3s@gmail.com
http://www.almirmendes.net/