使用pdo连接mysql并执行参数化查询时，核心做法是调用 prepare() 方法获取预处理语句对象，随后通过 bindparam() 或 bindvalue() 将变量与占位符绑定，最后调用 execute() 提交。这种方式能有效防止sql注入，且支持多次执行同一语句仅改变参数值。若需获取受影响的行数，可调用 rowcount()；若需获取插入的最后id，则调用 lastinsertid()。
如何正确绑定输入参数以执行INSERT操作
在插入数据时，推荐使用命名占位符（如 :name）配合 bindParam() 进行引用绑定，这样可以在 execute() 之前修改变量值而无需重新准备语句。对于不需要复用语句的场景，也可以直接使用 bindValue() 或直接传入数组给 execute()。关键在于确保绑定的变量类型与数据库字段类型匹配，通常使用 PDO::PARAM_STR 或 PDO::PARAM_INT。
$pdo = new PDO('mysql:host=localhost;dbname=test', 'user', 'pass');
$pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
$stmt = $pdo->prepare("INSERT INTO users (username, email) VALUES (:uname, :uemail)");
$username = 'john_doe';
$email = 'john@example.com';
$stmt->bindParam(':uname', $username, PDO::PARAM_STR);
$stmt->bindParam(':uemail', $email, PDO::PARAM_STR);
$stmt->execute();
echo "Inserted ID: " . $pdo->lastInsertId();预期结果：控制台输出插入记录的主键ID，数据库中新增一行用户数据。
立即学习“PHP免费学习笔记（深入）”；
安装、修复、更新或打包一个基于 Python 和 PyMySQL 实现的 Windows `mysql` 命令。适用于用户希望在 PowerShell/CMD 中输入 `mysql` 时重定向到 Python 实现、需要交互式输入 MySQL 连接信息、需要同步到当前用户本地 bin 目录，或需要将该能力封装成可公开复用的 Codex skill。
如何处理UPDATE操作中的条件更新与返回值
在执行更新操作时，除了绑定要更新的字段值，还需要绑定WHERE子句中的条件参数。执行成功后，应检查 execute() 的返回值以及 rowCount() 的结果。如果 rowCount() 返回0，说明没有行被更新，这可能是因为条件不匹配或新值与原值相同。务必注意，PDO的 rowCount() 对于SELECT语句的行为在不同驱动中可能不一致，但对于INSERT和UPDATE通常是可靠的。
$stmt = $pdo->prepare("UPDATE users SET email = :new_email WHERE id = :uid");
$newEmail = 'new_john@example.com';
$userId = 1;
$stmt->bindParam(':new_email', $newEmail, PDO::PARAM_STR);
$stmt->bindParam(':uid', $userId, PDO::PARAM_INT);
$stmt->execute();
if ($stmt->rowCount() > 0) {
echo "Update successful.";
} else {
echo "No rows updated.";
}预期结果：若ID为1的用户存在且邮箱已更改，则输出“Update successful.”；否则输出“No rows updated.”。
当绑定参数为空字符串时PDO会如何处理
当绑定的参数值为空字符串 '' 时，PDO会将其作为有效的字符串值传递给数据库，而不是NULL。这意味着如果数据库字段允许非空约束，空字符串会被正常存储。如果希望存储NULL，必须显式地将变量设置为PHP的 null 值，并在绑定时指定类型为 PDO::PARAM_NULL，或者在 execute() 时直接传入 null。空字符串与NULL在数据库中是两个完全不同的概念，前者占用存储空间，后者表示缺失值。
