php pdo arşivleri

Merhaba, Bu yazımda PHP ile Pdo üzerinde güvenli veri yollanması için kullanabileceğiniz bindparam‘ın kullanımını göstereceğim. PHP ile Pdo üzerinde bindparam kullanarak sql injection’un büyük ölçüde önüne geçebilirsiniz. Örnek Kullanımı Aşağıdaki Gibidir :

$db = new PDO("mysql:dbname=database;host=localhost","username","password");

$SqlSorgusu = "SELECT * FROM KULLANICILAR WHERE YAS = :yas";

$Veri = '12';

$st = $db->prepare($SqlSorgusu);

$st->bindParam(':yas', $Veri);

$st->execute();

print_r($st->fetchAll(PDO::FETCH_ASSOC));

// Çıktısı KULLANICILAR Tablosunda Bulunan ve YAS = 12 Olan Kayıtlar Olacaktır.

$db = new PDO("mysql:dbname=database;host=localhost","username","password");

$SqlSorgusu = "SELECT * FROM KULLANICILAR WHERE YAS = :yas";

$Veri = '12';

$st = $db->prepare($SqlSorgusu);

$st->bindParam(':yas', $Veri);

$st->execute();

print_r($st->fetchAll(PDO::FETCH_ASSOC));

// Çıktısı KULLANICILAR Tablosunda Bulunan ve YAS = 12 Olan Kayıtlar Olacaktır.

Devamını Oku

Merhaba, Yeni bir makale ile karşınızdayım.Bu makalemde PHP‘nin PDO metodunu kullanarak nasıl bir tablodaki kayıt sayısını çekeriz onu anlatacağım.Şimdi başlıyoruz.

<?php
// PDO İle Mysql Bağlantımızı Açıyoruz
$Db 	= new PDO("mysql:dbname=test;host=localhost","root","");

// Ben Antalya ilinde kaç tane üyem var bunu görmek istiyorum.
$sehir = "Antalya";

// PDO Prepare ile sorgumuzu yazıyoruz ve parametrelerimizi yerleştiriyoruz
// Sorgumuzu yazarken asla "Select"'ten sonra "*" koymuyoruz.

$Sorgu = $Db->prepare("select id from kullanicilar where sehir = :sehir");

//Parametremizi yolluyoruz.
$Sorgu->bindParam(":sehir", $sehir);

// Sorgumuzu çalıştırıyoruz
$Calistir = $Sorgu->execute();

// Vede kullanicilar tablomuzda Antalya ilinden kaç kullanıcı var buluyoruz.
$KullaniciSayi = $Sorgu->rowCount();

// Bu kadar basit :) 
?>

<?php

// PDO İle Mysql Bağlantımızı Açıyoruz

$Db = new PDO("mysql:dbname=test;host=localhost","root","");

// Ben Antalya ilinde kaç tane üyem var bunu görmek istiyorum.

$sehir = "Antalya";

// PDO Prepare ile sorgumuzu yazıyoruz ve parametrelerimizi yerleştiriyoruz

// Sorgumuzu yazarken asla "Select"'ten sonra "*" koymuyoruz.

$Sorgu = $Db->prepare("select id from kullanicilar where sehir = :sehir");

//Parametremizi yolluyoruz.

$Sorgu->bindParam(":sehir", $sehir);

// Sorgumuzu çalıştırıyoruz

$Calistir = $Sorgu->execute();

// Vede kullanicilar tablomuzda Antalya ilinden kaç kullanıcı var buluyoruz.

$KullaniciSayi = $Sorgu->rowCount();

// Bu kadar basit :)

Devamını Oku

Etiket: php pdo

PHP ile Pdo bindparam Kullanımı

PHP ve Pdo İle Mysql Kayıt Sayısı