demo文件
<?php require_once 'config.inc.php'; $dbh = new PDO(DB_DSN, DB_USER, DB_PWD); $dbh->setAttribute(PDO::ATTR_EMULATE_PREPARES, false); //禁用prepared statements的仿真效果 $dbh->exec("set names 'utf8'"); $sql="select * from location where id = ? "; $query = $dbh->prepare($sql); $exeres = $query->execute(array(3)); if ($exeres) { while ($row = $query->fetch(PDO::FETCH_ASSOC)) { print_r($row); } } $dbh = null; ?>config.inc.php
<?php header('Content-Type:text/html;Charset=utf-8'); define('UPDIR', '/upload/'); // 上传文件路径 define('DB_DSN', 'mysql:host=localhost;dbname=pdotest'); define('DB_USER', 'root'); define('DB_PWD', 'root'); // 自动加载文件类 function __autoload($className) { require_once ucfirst($className) .'.class.php'; } ?>1、不能让占位符 ? 代替一组值，这样只会获取到这组数据的第一个值，如：
select * from table where userid in ( ? );2、不能让占位符代替数据表名或列名，如：
select * from table order by ?;3、不能让占位符 ? 代替任何其他SQL语法，如：
select extract( ? from addtime) as mytime from table;使用传统的 mysql_connect 、mysql_query方法来连接查询数据库时，如果过滤不严紧，就有SQL注入风险。虽然可以用mysql_real_escape_string()函数过滤用户提交的值，但是也有缺陷。而使用PHP的PDO扩展的 prepare 方法，就可以避免sql injection 风险。
PDO(PHP Data Object) 是PHP5新加入的一个重大功能，因为在PHP 5以前的php4/php3都是一堆的数据库扩展来跟各个数据库的连接和处理，如 php_mysql.dll。 PHP6中也将默认使用PDO的方式连接，MySQL扩展将被作为辅助 。官方地址：http://php.net/manual/en/book.pdo.php
1、PDO配置 使用PDO扩展之前，先要启用这个扩展，php.ini中，去掉”extension=php_pdo.dll”前面的”;”号，若要连接数据库，还需要去掉与PDO相关的数据库扩展前面的”;”号（一般用的是php_pdo_mysql.dll），然后重启Apache服务器即可。 2、PDO连接mysql数据库
$dbh = new PDO("mysql:host=localhost;dbname=mydb","root","password");默认不是长连接，若要使用数据库长连接，可以在最后加如下参数：
$dbh = new PDO("mysql:host=localhost;dbname=mydb","root","password","array(PDO::ATTR_PERSISTENT => true) "); $dbh = null; //(释放)3、 PDO设置属性
PDO有三种错误处理方式：
PDO::ERrmODE_SILENT不显示错误信息，只设置错误码
PDO::ERrmODE_WARNING显示警告错
PDO::ERrmODE_EXCEPTION抛出异常
可通过以下语句来设置错误处理方式为抛出异常
$db->setAttribute(PDO::ATTR_ERrmODE, PDO::ERrmODE_EXCEPTION);因为不同数据库对返回的字段名称大小写处理不同，所以PDO提供了PDO::ATTR_CASE设置项（包括PDO::CASE_LOWER，PDO::CASE_NATURAL，PDO::CASE_UPPER），来确定返回的字段名称的大小写。
通过设置PDO::ATTR_ORACLE_NULLS类型（包括PDO::NULL_NATURAL，PDO::NULL_EmpTY_STRING，PDO::NULL_TO_STRING）来指定数据库返回的NULL值在php中对应的数值。
4、 PDO常用方法及其应用
PDO::query() 主要是用于有记录结果返回的操作，特别是SELECT操作
PDO::exec() 主要是针对没有结果集合返回的操作，如INSERT、UPDATE等操作
PDO::prepare() 主要是预处理操作，需要通过$rs->execute()来执行预处理里面的SQL语句，这个方法可以绑定参数，功能比较强大（防止sql注入就靠这个）
PDO::lastInsertId() 返回上次插入操作，主键列类型是自增的最后的自增ID
PDOStatement::fetch() 是用来获取一条记录
PDOStatement::fetchAll() 是获取所有记录集到一个集合
PDOStatement::fetchColumn() 是获取结果指定第一条记录的某个字段，缺省是第一个字段
PDOStatement::rowCount() :主要是用于PDO::query()和PDO::prepare()进行DELETE、INSERT、UPDATE操作影响的结果集，对PDO::exec()方法和SELECT操作无效。
