如何把mysql改成pdo，优化MySQL至PDO连接方法

如何将MySQL扩展迁移至PDO：实现安全高效的数据库操作
要将MySQL扩展改为PDO，核心步骤是*使用PDO类替代原有的mysql_函数**，并通过PDO的预编译语句提升安全性与可维护性，确保PHP环境已启用PDO扩展（通常需在php.ini中取消注释extension=pdo_mysql）,然后按以下流程重构代码：

1. 连接数据库：
   将mysql_connect()替换为PDO的构造函数，

   

   $pdo = new PDO('mysql:host=localhost;dbname=test;charset=utf8', '用户名', '密码');

   关键点：PDO默认关闭自动提交，且支持异常处理（通过setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION)可捕获错误）。

2. 执行查询与防注入：
   务必使用预编译语句替代拼接SQL字符串，查询操作从mysql_query()改为：

   $stmt = $pdo->prepare('SELECT * FROM users WHERE id = ?');
   $stmt->execute([$id]);
   $result = $stmt->fetchAll(PDO::FETCH_ASSOC);

   优势：PDO的prepare()和execute()能有效防御SQL注入,同时提升重复查询性能。

3. 处理结果集：
   原mysql_fetch_array()等函数可对应替换为PDO的fetch()或fetchAll()，并支持多种返回格式（如关联数组、对象等）。

4. 错误调试：
   PDO提供errorInfo()方法及异常机制，便于定位问题，避免依赖已废弃的mysql_error()。

迁移注意事项：

• 逐步替换：优先在新增功能中使用PDO，逐步重构旧代码。
• 字符集设置：连接字符串中显式指定charset=utf8，避免乱码。
• 事务处理：PDO原生支持事务（beginTransaction()/commit()）,适合需要数据一致性的场景。

通过以上步骤，不仅能解决MySQL扩展废弃后的兼容性问题，还能显著提升数据库操作的安全性与代码可移植性（PDO支持多种数据库如PostgreSQL、SQLite），建议结合项目需求，优先重构涉及用户输入的关键模块,并利用PDO的预处理功能彻底杜绝SQL注入风险。