小白寻找懂 PHP 的大佬，在下有点问题想请教。。

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 1624 天前的主题，其中的信息可能已经有所发展或是发生改变。

请问 php 这样操作数据库稳（安全）吗?，并发不大，体验要求也不高，百来人（使用人数），如果行的话，我就要开始咯。


function db_conn($sql) {
	$SqlConn = new PDO("mysql:host=localhost;dbname=test", "root", "ll1314");
	$SqlConn->setAttribute(PDO::ATTR_EMULATE_PREPARES, false);
	$IsQuery = $SqlConn->prepare(array_shift(($sql)));
	$IsChange=$IsQuery->execute($sql);
	$ArrayResult = $IsQuery->fetchAll();
	return !empty($ArrayResult)?$ArrayResult:$IsChange;
}

$sql=Array("select * from isuser where uid=?","42");

//$sql=Array("INSERT INTO `test`.`isuser`(`user`, `passwd`, `nickname`) VALUES (?, ?, ?)","testUser","pass","iamverylovely");

var_dump(db_conn($sql));

第 1 条附言 · 2020-05-29 12:58:07 +08:00


//dbHelper
function db_conn($sql) {
	$SqlConn = new PDO("mysql:host=localhost;dbname=test", "root", "ll1314");
	$SqlConn->setAttribute(PDO::ATTR_EMULATE_PREPARES, false);
	$IsQuery = $SqlConn->prepare(array_shift(($sql)));
	for($i=0;$i<count($sql);$i++){
		$IsQuery->bindValue($i+1,$sql[$i]);
	}
	$IsChange=$IsQuery->execute();
	$ArrayResult = $IsQuery->fetchAll();
	return !empty($ArrayResult)?$ArrayResult:$IsChange;
}

$sql=Array("select * from isuser where uid=:uid","43");

//$sql=Array("INSERT INTO `test`.`isuser`(`user`, `passwd`, `nickname`) VALUES (:user, :passwd, :nickname)","testUser","pass","iamverylovely");

var_dump(db_conn($sql));

改成了这样，应该没什么问题了吧

第 2 条附言 · 2020-05-31 13:40:00 +08:00

想了一下，我的应用场景用了单例模式意义也不大

db_conn() 这个方法每次请求接口只执行一次

不会出现下面的情况
db_conn()
db_conn()
...

谢谢大家的帮助拉~~~

14 条回复 • 2020-05-29 14:16:41 +08:00

iamverylovely

2020-05-29 12:25:50 +08:00

在线等摸鱼程序员出现。

iamverylovely

2020-05-29 12:26:51 +08:00

打开浏览器，关闭浏览器，刷新，刷新！

sanggao

2020-05-29 12:28:14 +08:00

可以 pdo 绑定可以有效防止注入

iamverylovely

2020-05-29 12:37:31 +08:00

@sanggao 好的，我去试试。。

nyfwan123

2020-05-29 12:59:20 +08:00

return 容易暴露异常，建议优化。

iamverylovely

2020-05-29 13:03:55 +08:00

@nyfwan123 error_reporting(0) 可以忽略掉那些异常吗

nyfwan123

2020-05-29 13:05:25 +08:00

@iamverylovely 可以忽略但是与你预期的返回值不符了最好函数里捕获异常再 return

nyfwan123

2020-05-29 13:08:51 +08:00

@iamverylovely 或者参考#3 所说你去看一下官方文档有 pdo 的示例或者直接引用诸如 medoo 的第三方库。

iamverylovely

2020-05-29 13:09:27 +08:00

@nyfwan123 好的，谢谢。

icyluna

2020-05-29 13:24:16 +08:00 via iPhone