اسکریپت php (ایجاد، خواندن، بروز رسانی، حذف)CRUD با استفاده از PDO (ارتباط با دیتابیس)

اسکریپت PHP برای عملیات CRUD با استفاده از PDO

در دنیای توسعه وب، عملیات CRUD یعنی Create، Read، Update و Delete، نقش بسیار مهمی در مدیریت داده‌ها و ارتباط با پایگاه‌های داده ایفا می‌کنند. این عملیات، پایه و اساس هر برنامه‌ای هستند که نیاز به ذخیره‌سازی، بازیابی، و ویرایش داده‌ها دارند. در این مقاله، قصد داریم به صورت کامل و جامع، نحوه پیاده‌سازی این عملیات را با بهره‌گیری از PHP و PDO (PHP Data Objects) شرح دهیم، که یک روش امن و موثر برای ارتباط با پایگاه داده است.

چرا PDO؟

قبل از شروع، باید بدانید چرا PDO اهمیت دارد. PDO یک لایه انتزاعی است که امکانات زیادی برای برقراری ارتباط با انواع دیتابیس‌ها ارائه می‌دهد. برخلاف تابع‌های قدیمی مانند `mysql_*`، PDO امنیت بیشتری دارد و با استفاده از prepared statements، جلوی حملات SQL injection گرفته می‌شود. علاوه بر این، PDO قابلیت پشتیبانی از چندین نوع دیتابیس، نظیر MySQL، PostgreSQL، SQLite و غیره را داراست، که این ویژگی، انعطاف‌پذیری بسیار زیادی به توسعه‌دهندگان می‌دهد.

ساختار پایه

برای شروع، نیاز به یک پایگاه داده و یک جدول داریم. فرض کنید می‌خواهیم یک سیستم مدیریت کاربران بسازیم. پس، ابتدا یک دیتابیس و جدول مناسب ایجاد می‌کنیم:

sql  
CREATE DATABASE user_management;
USE user_management;
CREATE TABLE users (
id INT AUTO_INCREMENT PRIMARY KEY,
name VARCHAR(100),
email VARCHAR(100),
age INT  
);

حالا، در فایل PHP، باید اتصال به دیتابیس را برقرار کنیم. این کار با PDO انجام می‌شود و معمولاً در یک فایل جداگانه به نام `db.php` قرار می‌گیرد:

php  
$host = 'localhost';
$db_name = 'user_management';
$username = 'your_username';
$password = 'your_password';
try {
$pdo = new PDO("mysql:host=$host;dbname=$db_name", $username, $password);
$pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
} catch (PDOException $e) {
die("Connection failed: " . $e->getMessage());
}
?>

در اینجا، به‌کارگیری `try-catch` برای کنترل خطا و `setAttribute` برای فعال‌سازی خطایابی دقیق، اهمیت زیادی دارد.

عملیات Create (ایجاد)

برای افزودن رکورد جدید به جدول، از prepared statements بهره می‌گیریم. این روش، امنیت و کارایی را افزایش می‌دهد و از حملات SQL injection جلوگیری می‌کند. نمونه کد:

php  
include 'db.php';
$name = 'Ali';
$email = 'ali@example.com';
$age = 25;
$stmt = $pdo->prepare("INSERT INTO users (name, email, age) VALUES (:name, :email, :age)");
$stmt->bindParam(':name', $name);
$stmt->bindParam(':email', $email);
$stmt->bindParam(':age', $age);
if ($stmt->execute()) {
echo "User added successfully!";
} else {
echo "Error adding user.";
}
?>

در این نمونه، ابتدا، متغیرهای مورد نیاز تعریف می‌شوند، سپس، از `prepare` برای آماده‌سازی کوئری استفاده می‌شود. با `bindParam` مقادیر به پارامترهای کوئری اختصاص داده می‌شوند و در انتها، با `execute` عملیات انجام می‌گیرد.

عملیات Read (خواندن)

... ← ادامه مطلب در magicfile.ir