{"id":1050,"date":"2024-05-20T20:34:32","date_gmt":"2024-05-20T23:34:32","guid":{"rendered":"https:\/\/thiagorossi.com.br\/blog\/?p=1050"},"modified":"2025-12-02T18:45:23","modified_gmt":"2025-12-02T21:45:23","slug":"php-e-databases","status":"publish","type":"post","link":"https:\/\/thiagorossi.com.br\/blog\/php-e-databases\/","title":{"rendered":"PHP e Databases"},"content":{"rendered":"Tempo de leitura: <\/span> 4<\/span> minutos<\/span><\/span>\n

PHP e Databases<\/strong>: A uni\u00e3o do PHP<\/strong> com um banco de dados relacional<\/strong> (como MySQL, PostgreSQL, SQLite) \u00e9 a base para a maioria das aplica\u00e7\u00f5es web din\u00e2micas. O PDO (PHP Data Objects)<\/strong> \u00e9 a extens\u00e3o recomendada pelo PHP para essa intera\u00e7\u00e3o. Ele fornece uma camada leve e consistente para acesso a bancos de dados, garantindo portabilidade e, crucialmente, seguran\u00e7a<\/strong> atrav\u00e9s do uso de Prepared Statements<\/em>.<\/p>\n\n\n\n

<\/div>\n\n\n\n

1. \ud83e\udd1d Conectando ao Banco de Dados com PDO<\/h2>\n\n\n\n

O PDO utiliza o conceito de DSN (Data Source Name)<\/strong> para especificar o driver do banco, o host e o nome do banco de dados. A conex\u00e3o deve ser encapsulada em um bloco try-catch<\/code> para um tratamento de erros elegante.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Estrutura de Conex\u00e3o<\/h3>\n\n\n\n

PHP<\/p>\n\n\n\n

<?php\n\/\/ 1. DSN (Driver, Host, Nome do Banco)\n$dsn = \"mysql:host=localhost;dbname=meu_banco;charset=utf8mb4\";\n$usuario = \"seu_usuario\";\n$senha = \"sua_senha\";\n\ntry {\n    \/\/ 2. Cria a inst\u00e2ncia do objeto PDO\n    $pdo = new PDO($dsn, $usuario, $senha);\n    \n    \/\/ 3. Configura o PDO para lan\u00e7ar exce\u00e7\u00f5es em caso de erro SQL (Crucial para tratamento de erros)\n    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION); \n    \n    echo \"Conectado com sucesso!\";\n\n} catch (PDOException $exception) {\n    \/\/ Captura o erro espec\u00edfico de conex\u00e3o PDO\n    die(\"Erro de conex\u00e3o: \" . $exception->getMessage());\n}\n?>\n<\/code><\/pre>\n\n\n\n
<\/div>\n\n\n\n
2. \u2694\ufe0f Preven\u00e7\u00e3o de Inje\u00e7\u00e3o SQL: Prepared Statements<\/h2>\n\n\n\n
O maior benef\u00edcio do PDO \u00e9 seu suporte nativo a Prepared Statements<\/strong> (Consultas Preparadas), o m\u00e9todo mais eficaz de preven\u00e7\u00e3o contra ataques de Inje\u00e7\u00e3o SQL<\/strong>.<\/p>\n\n\n\n
Princ\u00edpio:<\/strong> O comando SQL \u00e9 enviado ao servidor de banco de dados separadamente<\/em> dos valores dos dados. O banco de dados compila o comando (prepara a consulta) e, em seguida, insere os dados, garantindo que os inputs<\/em> do usu\u00e1rio sejam tratados estritamente como dados, e nunca como c\u00f3digo SQL execut\u00e1vel.<\/p>\n\n\n\n
<\/div>\n\n\n\n
A. Marcadores de Interroga\u00e7\u00e3o (?<\/code>)<\/h3>\n\n\n\n
PHP<\/p>\n\n\n\n
<?php\n$nome = 'Jo\u00e3o';\n$email = 'joao@example.com';\n\n\/\/ 1. A estrutura da consulta \u00e9 enviada com marcadores de posi\u00e7\u00e3o (?)\n$stmt = $pdo->prepare(\"INSERT INTO usuarios (nome, email) VALUES (?, ?)\");\n\n\/\/ 2. Os valores s\u00e3o enviados no array do m\u00e9todo execute()\n$stmt->execute([$nome, $email]); \n?>\n<\/code><\/pre>\n\n\n\n
<\/div>\n\n\n\n
B. Marcadores Nomeados (:nome<\/code>)<\/h3>\n\n\n\n
Marcadores nomeados s\u00e3o mais leg\u00edveis, especialmente em consultas com muitos par\u00e2metros.<\/p>\n\n\n\n
PHP<\/p>\n\n\n\n
<?php\n\/\/ Dados do formul\u00e1rio (presumindo que j\u00e1 foram validados e sanitizados)\n$nome = $_POST['nome'];\n$email = $_POST['email'];\n\n\/\/ 1. Estrutura da consulta com marcadores nomeados\n$stmt = $pdo->prepare(\"\n    INSERT INTO usuarios (nome, email) \n    VALUES (:nome, :email)\n\");\n\n\/\/ 2. Vinculando (binding) os valores aos marcadores\n$stmt->bindValue(':nome', $nome);\n$stmt->bindValue(':email', $email);\n\n\/\/ 3. Executando a consulta\n$stmt->execute();\n?>\n<\/code><\/pre>\n\n\n\n
<\/div>\n\n\n\n
3. \ud83d\udd0d Executando e Recuperando Dados<\/h2>\n\n\n\n
O PDO oferece m\u00e9todos flex\u00edveis para executar consultas e obter os resultados.<\/p>\n\n\n\n
<\/div>\n\n\n\n
A. Consultas Simples (query()<\/code>)<\/h3>\n\n\n\n
Para consultas que n\u00e3o<\/strong> possuem inputs<\/em> do usu\u00e1rio (ou seja, n\u00e3o precisam de prepared statements<\/em>), como SELECTs simples.<\/p>\n\n\n\n
PHP<\/p>\n\n\n\n
<?php\n\/\/ Consulta simples\n$stmt = $pdo->query(\"SELECT * FROM usuarios ORDER BY nome\");\n\n\/\/ Loop para iterar sobre os resultados\nwhile ($row = $stmt->fetch(PDO::FETCH_ASSOC)) { \/\/ FETCH_ASSOC retorna um array associativo\n    echo $row['nome'] . \" - \" . $row['email'] . \"<br>\";\n}\n?>\n<\/code><\/pre>\n\n\n\n
<\/div>\n\n\n\n
B. Obter Todos os Resultados (fetchAll()<\/code>)<\/h3>\n\n\n\n
\u00datil para recuperar todos os registros de uma vez em um \u00fanico array.<\/p>\n\n\n\n
PHP<\/p>\n\n\n\n
<?php\n$stmt = $pdo->query(\"SELECT nome, email FROM usuarios\");\n$usuarios = $stmt->fetchAll(PDO::FETCH_ASSOC); \/\/ Retorna todos em um array\n\n\/\/ Agora $usuarios \u00e9 um array de arrays associativos\nprint_r($usuarios); \n?>\n<\/code><\/pre>\n\n\n\n
<\/div>\n\n\n\n
4. \ud83d\udd00 Transa\u00e7\u00f5es: Garantindo a Integridade (ACID)<\/h2>\n\n\n\n
Transa\u00e7\u00f5es<\/strong> garantem que um conjunto de comandos SQL seja tratado como uma \u00fanica unidade at\u00f4mica<\/strong>. Ou todas as opera\u00e7\u00f5es s\u00e3o conclu\u00eddas com sucesso (commit), ou nenhuma delas \u00e9 aplicada (rollback). Isso \u00e9 vital para opera\u00e7\u00f5es financeiras ou de estoque.<\/p>\n\n\n\n
PHP<\/p>\n\n\n\n
<?php\ntry {\n    $pdo->beginTransaction(); \/\/ 1. Inicia a transa\u00e7\u00e3o\n\n    \/\/ Exemplo: Transfer\u00eancia de fundos (duas opera\u00e7\u00f5es que devem ser at\u00f4micas)\n    $pdo->prepare(\"UPDATE contas SET saldo = saldo - 100 WHERE id = 1\")->execute();\n    $pdo->prepare(\"UPDATE contas SET saldo = saldo + 100 WHERE id = 2\")->execute();\n\n    $pdo->commit(); \/\/ 2. Confirma a transa\u00e7\u00e3o se tudo deu certo\n    echo \"Transa\u00e7\u00e3o conclu\u00edda com sucesso!\";\n\n} catch (Exception $e) {\n    $pdo->rollBack(); \/\/ 3. Desfaz todas as altera\u00e7\u00f5es se qualquer erro ocorrer\n    echo \"Erro na transa\u00e7\u00e3o: \" . $e->getMessage();\n}\n?>\n<\/code><\/pre>\n\n\n\n
<\/div>\n\n\n\n
5. \u2705 Boas Pr\u00e1ticas e Otimiza\u00e7\u00e3o<\/h2>\n\n\n\n