[PHP] PHP 환경 PDO 사용하기

앞선 포스팅에서 PHP를 설치하였는데, PHP에서 데이터베이스를 사용할 때 PDO를 사용한다고 하여 가이드 문서를 남긴다.

[PHP] Windows 환경에 PHP 설치하기

 

PHP에서 데이터베이스에 접근하는 방법

총 3가지가 있는데, PDO를 사용하는 방법은 그 중 하나이다.

• mysql_connect() → PHP 7.0에서 삭제
• mysqli_connect()
• PDO

 

PDO란?

PDO(PHP Data Objects)란 여러 데이터베이스를 제어하는 방법을 표준화시킨 것으로, 기존에는 DB 종류에 따라 다른 API를 사용했다면 PDO를 사용하는 경우 같은 방법으로 DB에 접근하거나 제어할 수 있다.

The PHP Data Objects (PDO) extension defines a lightweight, consistent interface for accessing databases in PHP. Each database driver that implements the PDO interface can expose database-specific features as regular extension functions. Note that you cannot perform any database functions using the PDO extension by itself; you must use a database-specific PDO driver to access a database server.

PHP 데이터 객체(PDO) 확장은 PHP에서 데이터베이스에 액세스하기 위한 가볍고 일관된 인터페이스를 정의합니다. PDO 인터페이스를 구현하는 각 데이터베이스 드라이버는 데이터베이스별 기능을 일반 확장 함수로 노출할 수 있습니다. PDO 확장을 사용하여 데이터베이스 기능을 단독으로 수행할 수 없으며, 데이터베이스 서버에 액세스하려면 데이터베이스별 PDO 드라이버를 사용해야 합니다.

PHP: Introduction - Manual

W3Schools.com

 

아무튼, 다중 데이터베이스를 지원하기 때문에 유연하고 SQL 인젝션 방어를 위한 Prepared Statements를 사용할 수 있고 예외 처리나 API의 일관성 등 기존 PHP 개발 방식보다 나은 환경을 제공한다는 것 같다.

 

 

PDO 설치 방법

리눅스 환경이라면 아래 명령을 통해 손쉽게 설치할 수 있지만,

sudo apt-get install php-pdo

 

 

윈도우에서는 PHP 설치 폴더 내의 php.ini 파일을 수정하는 귀찮은 과정을 거쳐야 한다. 아래 내용을 작성한다. (주석 해제)

extension=pdo_mysql

 

php.ini 파일이 없는 경우, 아래와 같이 ini 파일의 백업본(?)이 있을텐데 이걸 복사해서 사용하면 됨.

php.ini-development > php.ini 파일로 복사 후 내용 수정

 

 

PDO를 이용한 데이터베이스 연결 방법

PDO 클래스 인스턴스를 생성하고 데이터베이스 연결 문자열(DSN)과 사용자명, 비밀번호를 전달하여 연결 가능하다.

<?php
try {
    $dsn = 'mysql:host=localhost;dbname=testdb;charset=utf8mb4';
    $username = 'root';
    $password = 'password';
    
    $pdo = new PDO($dsn, $username, $password);
    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
    echo "Database connection established successfully.";
} catch (PDOException $e) {
    echo "Database connection failed: " . $e->getMessage();
}
?>

 

PDO 쿼리 실행 방법

DB 연결 후에는 간단하게 쿼리를 작성 및 실행할 수 있다. 아래 예제는 users 테이블의 모든 데이터를 가져와 사용자의 이름을 출력하는 것으로, 확장하여 더 복잡한 쿼리를 수행할 수도 있다.

<?php
$query = $pdo->query("SELECT * FROM users");
$users = $query->fetchAll(PDO::FETCH_ASSOC);

foreach ($users as $user) {
    echo $user['name'] . "<br>";
}
?>

 

Prepared Statements를 사용하려면 prepare(), bindParam(), execute() 메서드를 활용하면 된다.

<?php
$sql = "SELECT * FROM users WHERE email = :email";
$stmt = $pdo->prepare($sql);
$stmt->bindParam(':email', $email);
$email = 'test@example.com';
$stmt->execute();

$user = $stmt->fetch(PDO::FETCH_ASSOC);
echo $user['name'];
?>

<?php
$sql = "INSERT INTO users (name, email, password) VALUES (:name, :email, :password)";
$stmt = $pdo->prepare($sql);
$stmt->execute([
    ':name' => 'John Doe',
    ':email' => 'john@example.com',
    ':password' => password_hash('secret', PASSWORD_DEFAULT)
]);

echo "New user inserted successfully.";
?>