PDO 提供统一安全接口执行数据库 CRUD 操作：先用 DSN 创建连接并设异常模式；再通过预处理语句绑定参数实现增删改查；最后显式销毁对象并用 try-catch 处理异常。
如果您需要在 PHP 中执行数据库的增删改查操作，PDO 提供了一种统一且安全的接口来连接和操作多种数据库。以下是使用 PDO 进行基本 CRUD 操作的具体步骤：
一、建立 PDO 数据库连接
PDO 连接需指定数据源名称（DSN）、用户名和密码，启用异常模式可便于错误捕获。连接对象创建后即可用于后续所有操作。
1、定义数据库连接参数，包括主机名、数据库名、字符集等信息。
2、使用 new PDO()实例化连接对象，DSN 格式为 ”mysql:host=localhost;dbname=testdb;charset=utf8mb4″。
立即学习“PHP 免费学习笔记（深入）”；
3、设置 PDO 错误处理模式为 PDO::ERRMODE_EXCEPTION，确保 SQL 错误抛出异常而非静默失败。
4、将连接对象赋值给变量（如 $pdo），供后续查询调用。
二、使用 PDOStatement 执行插入操作
插入数据应使用预处理语句防止 SQL 注入，通过占位符绑定实际值，提升安全性与复用性。
1、调用 $pdo->prepare()方法传入带命名占位符的 INSERT SQL 语句，例如 ”INSERT INTO users (name, email) VALUES (:name, :email)”。
2、调用返回的 PDOStatement 对象的 bindValue()方法，分别绑定：name 和：email 对应的实际字符串值。
3、调用 execute()方法提交插入操作。
4、可通过 $pdo->lastInsertId()获取刚插入记录的自增主键值。
三、使用 PDOStatement 执行查询操作
查询操作需区分单行与多行结果，fetch()适用于获取单条记录，fetchAll()适用于批量读取，均支持关联索引或数字索引方式返回。
1、调用 $pdo->prepare()传入 SELECT 语句，如 ”SELECT * FROM users WHERE id = :id”。
2、使用 bindParam()或 bindValue()绑定：id 参数值。
3、调用 execute()执行查询。
4、对单行结果调用 fetch(PDO::FETCH_ASSOC)，对多行结果调用 fetchAll(PDO::FETCH_ASSOC)。
四、使用 PDOStatement 执行更新操作
更新操作同样依赖预处理语句，通过 WHERE 条件精准定位待修改记录，避免误更新全表数据。
1、编写 UPDATE 语句并包含命名占位符，例如 ”UPDATE users SET name = :name, email = :email WHERE id = :id”。
2、调用 prepare()获得 PDOStatement 对象。
3、依次绑定：name、:email 和：id 三个参数值。
4、调用 execute()执行更新，返回受影响行数可用于验证是否成功匹配目标记录。
五、使用 PDOStatement 执行删除操作
删除操作必须严格限定 WHERE 条件，防止无条件执行 DROP 或 DELETE 导致 数据丢失；预处理机制可确保条件值被正确转义。
1、构造带命名占位符的 DELETE 语句，例如 ”DELETE FROM users WHERE id = :id”。
2、调用 $pdo->prepare()生成 PDOStatement 实例。
3、使用 bindValue()绑定：id 参数为具体整数值。
4、调用 execute()执行删除，检查返回值是否大于 0 以确认有记录被移除。
六、关闭 PDO 连接与资源清理
PDO 连接在脚本结束时自动释放，但显式销毁连接对象有助于及时释放数据库连接池资源，尤其在长生命周期脚本中更为重要。
1、将 PDO 对象变量设为 null，例如 $pdo = null。
2、若存在已准备的 PDOStatement 对象，也应设为 null 以解除引用。
3、确认未发生未捕获的 PDOException 异常，避免因异常中断导致连接未正常关闭。
七、错误处理与调试配置
启用 PDO 异常模式后，所有 SQL 错误将抛出 PDOException，结合 try-catch 结构可实现精细化错误响应与日志记录。
1、在 try 块内执行 prepare()、execute()等可能失败的操作。
2、在 catch 块中捕获 PDOException 实例，调用 getMessage()和 getCode()获取错误详情。
3、根据错误码判断是否为约束冲突、连接失败或语法错误等类型。
4、禁止在生产环境显示详细错误信息，应记录至日志文件而非输出到 浏览器。
