一、安装PDO扩展库
首先，您需要确保您的PHP环境已安装PDO扩展库。通常情况下，PHP默认会安装PDO扩展库，但如果您不确定是否安装了该扩展库，可以使用以下命令进行检查：
php -m | grep pdo
如果命令输出中包含“PDO”字样，则表示已安装PDO扩展库，否则您需要手动安装该扩展库。
二、连接数据库
安装好PDO扩展库后，就可以开始连接目标数据库。以下是一个连接MySQL数据库的代码示例：
$dsn = "mysql:host=localhost;dbname=my_database";
$username = "root";
$password = "password";
try {
$conn = new PDO($dsn, $username, $password);
$conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
} catch (PDOException $e) {
echo "Connection failed: " . $e->getMessage();
}在以上代码中，$dsn变量包含了数据库的连接信息，包括主机名、数据库名、用户名和密码。连接成功后，将创建一个PDO对象（$conn）并设置错误处理模式为PDO::ERRMODE_EXCEPTION，这样任何错误都会抛出异常。
三、执行查询和获取数据
连接上数据库后，就可以开始执行查询和获取数据。PDO提供了多种方法来执行查询，最常用的方法是使用PDOStatement对象。
$stmt = $conn->prepare("SELECT * FROM users");
$stmt->execute();
$results = $stmt->fetchAll();
foreach ($results as $row) {
echo "ID: " . $row["id"] . ", Name: " . $row["name"] . "<br>";
}在以上代码中，prepare()方法用于准备一条SQL语句，execute()方法用于执行SQL语句，fetchAll()方法用于获取所有查询结果，最后使用foreach循环来遍历结果并输出。
四、使用预处理语句防止SQL注入
PDO还支持预处理语句，可以帮助防止SQL注入攻击。以下是一个使用预处理语句的代码示例：
$stmt = $conn->prepare("SELECT * FROM users WHERE name = ?");
$stmt->execute([$name]);
$results = $stmt->fetchAll();在以上代码中，prepare()方法用于准备一条SQL语句，但并没有直接执行。execute()方法中传入了一个数组，其中包含了要替换问号（?）的实际值。这样可以有效防止SQL注入攻击，因为实际值不会直接插入到SQL语句中。
五、关闭连接
在完成所有数据库操作后，记得关闭数据库连接，以释放资源并提高性能。可以使用close()方法来关闭连接：
$conn->close();总结：
PHP PDO是一个强大的工具，可以帮助您轻松访问和操作各种类型的数据库。本文介绍了PDO的基本使用方法，包括连接数据库、执行查询、获取数据和防止SQL注入等。掌握这些知识，您就可以轻松进行数据库操作，构建更加强大的PHP应用。
