Wie kann ich meinen alten MySQL-PHP-Code mithilfe von PDO und vorbereiteten Anweisungen modernisieren?

Alter MySQL-PHP-Code mit veralteter Funktion neu schreiben:

Im Bereich der PHP-Entwicklung sind die mysql_*-Funktionen veraltet und erfordern ihre Ersatz durch sicherere vorbereitete Kontoauszüge und PDO. Dieser Leitfaden befasst sich mit den Einzelheiten zum effektiven Umschreiben von Legacy-Code mithilfe dieser modernen Ansätze.

Kernkonzepte:

• PDO: PDO (PHP Data Objects) bietet eine verbesserte und standardisierte Schnittstelle für Datenbankoperationen.
• Vorbereitet Anweisungen: Vorbereitete Anweisungen erhöhen die Sicherheit, indem sie SQL-Injection-Angriffe verhindern. Sie ermöglichen eine dynamische Abfrageausführung, ohne dass das Risiko besteht, dass böswillige Eingaben Ihre Datenbank gefährden.

Umschreiben des Codes:

Sehen wir uns den bereitgestellten Beispielcode an:

1. Verbindung konfigurieren:

Alt:

$db = new dbConn('127.0.0.1', 'root', 'pass', 'people', 'animals');

Neu:

$db = new PDO('mysql:host=127.0.0.1;dbname=people;charset=UTF-8', 'root', 'pass');

• Die Der PDO-Konstruktor kombiniert Verbindungsinformationen in einer einzigen Verbindungszeichenfolge, sodass keine zusätzlichen Informationen erforderlich sind Konfiguration.

2. Datenbankauswahl:

Alt:

public function selectDb($database)

Neu: N/A

• PDO erfordert keine explizite Datenbankauswahl mehr. Alle Datenbankoperationen werden im Kontext der angegebenen Datenbank in der Verbindungszeichenfolge ausgeführt.

3. Eliminierung von Konstruktor und Destruktor:

• PDO stellt standardmäßig einen Konstruktor und einen Destruktor bereit. Die manuell implementierten Versionen im Legacy-Code sind nicht mehr erforderlich.

Überarbeiteter Code:

Der resultierende überarbeitete Code würde nur die öffentliche Funktion connect() beibehalten Methode, die geändert werden sollte, um mithilfe des PDO-Konstruktors eine Verbindung zur Datenbank herzustellen:

public function connect()
{
    $this->conn = new PDO('mysql:host=' . $this->server . ';dbname=' . $this->db_people . ';charset=UTF-8', $this->user, $this->pass);
}

Zusätzlich Hinweise:

• Wenn Sie die Funktionalität von PDO um eine benutzerdefinierte Klasse erweitern möchten, können Sie von PDO selbst erben.
• Vorbereitete Anweisungen sind für die Verbesserung der Sicherheit von entscheidender Bedeutung und sollten dies auch tun verwendet werden, wann immer dies möglich ist.
• Detaillierte Informationen zu PDO und Vorbereitungen finden Sie im PHP-Handbuch Anweisungen.

Indem Sie diese Richtlinien befolgen, können Sie Ihren Legacy-Code effektiv umschreiben, um die Einhaltung moderner PHP-Entwicklungspraktiken sicherzustellen.

Das obige ist der detaillierte Inhalt vonWie kann ich meinen alten MySQL-PHP-Code mithilfe von PDO und vorbereiteten Anweisungen modernisieren?. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!