`:top
`!PHP Data Objects`! (`!PDO`!) est une extension définissant l'interface pour accéder à une `F33f`_`[base de données`:/page/wikibook/entry.mu`zim=wikipedia_fr_all_nopic_2025-10.zim|entry_path=Base_de_données]`_`f avec `F33f`_`[PHP`:/page/wikibook/entry.mu`zim=wikipedia_fr_all_nopic_2025-10.zim|entry_path=PHP:_Hypertext_Preprocessor]`_`f.
Elle est `F33f`_`[orientée objet`:/page/wikibook/entry.mu`zim=wikipedia_fr_all_nopic_2025-10.zim|entry_path=Programmation_orientée_objet]`_`f, la classe s’appelant PDO. PDO constitue une couche d'abstraction qui intervient entre l'application PHP et un système de gestion de base de données (`F33f`_`[SGDB`:/page/wikibook/entry.mu`zim=wikipedia_fr_all_nopic_2025-10.zim|entry_path=Système_de_gestion_de_base_de_données]`_`f) tel que `F33f`_`[MySQL`:/page/wikibook/entry.mu`zim=wikipedia_fr_all_nopic_2025-10.zim|entry_path=MySQL]`_`f, `F33f`_`[PostgreSQL`:/page/wikibook/entry.mu`zim=wikipedia_fr_all_nopic_2025-10.zim|entry_path=PostgreSQL]`_`f ou MariaDB par exemple. La couche d'abstraction permet de séparer le traitement de la base de données proprement dite. PDO facilite donc la migration vers un autre `F33f`_`[SGBD`:/page/wikibook/entry.mu`zim=wikipedia_fr_all_nopic_2025-10.zim|entry_path=Système_de_gestion_de_base_de_données]`_`f puisqu'il n'est plus nécessaire de changer le code déjà développé. Il faut seulement changer les `F33f`_`[arguments`:/page/wikibook/entry.mu`zim=wikipedia_fr_all_nopic_2025-10.zim|entry_path=Paramètre_(programmation_informatique)]`_`f de la méthode envoyés au `F33f`_`[constructeur`:/page/wikibook/entry.mu`zim=wikipedia_fr_all_nopic_2025-10.zim|entry_path=Constructeur_(programmation)]`_`f.
Pour récupérer les enregistrements d’une table de la base de données, la procédure classique en PHP consiste à parcourir cette table ligne par ligne en procédant à des aller-retour entre l'application PHP et le `F33f`_`[SGBD`:/page/wikibook/entry.mu`zim=wikipedia_fr_all_nopic_2025-10.zim|entry_path=Système_de_gestion_de_base_de_données]`_`f. Ceci risque d’alourdir le traitement surtout si les deux serveurs sont installés chacun sur une machine différente. PDO corrige ce problème en permettant de récupérer en une seule reprise tous les enregistrements de la table sous forme d’une variable PHP de type tableau à deux dimensions ce qui réduit le temps de traitement.
>>Contents
• `F0af`_`[Compatibilité avec les versions de PHP`#compatibilit-avec-les-versions-de-php]`_`f
• `F0af`_`[Pilotes disponibles`#pilotes-disponibles]`_`f
• `F0af`_`[Classes`#classes]`_`f
• `F0af`_`[Accès à la base de données`#acc-s-la-base-de-donn-es]`_`f
• `F0af`_`[Passage de requêtes SQL`#passage-de-requ-tes-sql]`_`f
• `F0af`_`[Passage de requêtes SQL préparées`#passage-de-requ-tes-sql-pr-par-es]`_`f
• `F0af`_`[Lecture du jeu de résultats`#lecture-du-jeu-de-r-sultats]`_`f
• `F0af`_`[Notes et références`#notes-et-r-f-rences]`_`f
• `F0af`_`[Liens externes`#liens-externes]`_`f
-─
>>Compatibilité avec les versions de PHP
PDO est fourni avec PHP 5.1. Elle est aussi disponible en tant qu'extension PECL pour PHP 5.0, mais ne fonctionne pas avec les versions antérieures de PHP car elle nécessite les fonctionnalités `F33f`_`[orientées objet`:/page/wikibook/entry.mu`zim=wikipedia_fr_all_nopic_2025-10.zim|entry_path=Programmation_orientée_objet]`_`f de PHP 5. L'extension n'est pas activée avant PHP 5.1.0`:cite-ref-1[`F5bf`_`[1`#cite-note-1]`_`f] par défaut, il faut donc décommenter la ligne `B100`F9d9php_pdo.dll`f`b dans php.ini. Pour activer le SGBD, il faut ensuite écrire : `B100`F9d9extension=php_pdo_`*[SGBD utilisé]`*.dll`f`b.
>>Pilotes disponibles
De nombreux pilotes sont disponibles pour PDO. On trouve la liste à jour sur le site php.net`:cite-ref-2[`F5bf`_`[2`#cite-note-2]`_`f].
• `F33f`_`[4D`:/page/wikibook/entry.mu`zim=wikipedia_fr_all_nopic_2025-10.zim|entry_path=4e_Dimension_(langage)]`_`f ;
• CUBRID ;
• `F33f`_`[Firebird`:/page/wikibook/entry.mu`zim=wikipedia_fr_all_nopic_2025-10.zim|entry_path=Firebird_(base_de_données)]`_`f ;
• `F33f`_`[IBM DB2`:/page/wikibook/entry.mu`zim=wikipedia_fr_all_nopic_2025-10.zim|entry_path=IBM_DB2]`_`f (avec ou sans `F33f`_`[ODBC`:/page/wikibook/entry.mu`zim=wikipedia_fr_all_nopic_2025-10.zim|entry_path=ODBC]`_`f) ;
• `F33f`_`[Informix`:/page/wikibook/entry.mu`zim=wikipedia_fr_all_nopic_2025-10.zim|entry_path=Informix]`_`f ;
• `F33f`_`[Microsoft SQL Server`:/page/wikibook/entry.mu`zim=wikipedia_fr_all_nopic_2025-10.zim|entry_path=Microsoft_SQL_Server]`_`f ;
• `F33f`_`[MySQL`:/page/wikibook/entry.mu`zim=wikipedia_fr_all_nopic_2025-10.zim|entry_path=MySQL]`_`f ;
• `F33f`_`[Oracle Database`:/page/wikibook/entry.mu`zim=wikipedia_fr_all_nopic_2025-10.zim|entry_path=Oracle_Database]`_`f ;
• `F33f`_`[PostgreSQL`:/page/wikibook/entry.mu`zim=wikipedia_fr_all_nopic_2025-10.zim|entry_path=PostgreSQL]`_`f ;
• `F33f`_`[SQLite`:/page/wikibook/entry.mu`zim=wikipedia_fr_all_nopic_2025-10.zim|entry_path=SQLite]`_`f.
>>Classes
PDO comporte trois classes :
• la classe `B100`F9d9PDO`f`b, qui représente une connexion à la base de données ;
• la classe `B100`F9d9PDOStatement`f`b, qui représente d'une part une requête SQL préparée et d'autre part le jeu de résultats de la requête une fois qu'elle est exécutée. Cette classe offre des méthodes de parcours et de comptage du jeu de résultats ;
• la classe `B100`F9d9PDOException`f`b, qui représente une erreur émise par PDO.
>>Accès à la base de données
L'accès à la base de données se fait en instanciant un objet de la classe PDO. Les paramètres à indiquer au constructeur sont :
• la source de la base de données ;
• l'identifiant et le mot de passe.
Pour accéder à une base de données MySQL de nom `*ma_bdd`* accessible sur le port `*mon_port`* du serveur `*mon_serveur`* avec l'identifiant `*mon_identifiant`* associé au mot de passe `*mon_mdp`*, le code sera le suivant :
`B100`F9d9$connexion = new PDO("mysql:host=mon_serveur;dbname=ma_bdd;port=mon_port", "mon_identifiant", "mon_mdp");`f`b
>>Passage de requêtes SQL
Des méthodes de la classe PDO permettent de passer différentes requêtes SQL à l'objet récupéré lors de la connexion. La méthode `B100`F9d9PDO::exec()`f`b permet de passer et exécuter une requête SQL de type INSERT, UPDATE et DELETE. Elle retourne le nombre de lignes affectées par la requête.
`B100`F9d9$requete = "DELETE FROM ma_table WHERE mon_champ = ma_valeur";`f`b
`B100`F9d9$compteur = $connexion->exec($requete);`f`b
La méthode `B100`F9d9PDO::query()`f`b permet de passer et exécuter une requête SQL de type SELECT. Elle retourne le jeu de résultats sous forme d'objet `B100`F9d9PDOStatement`f`b.
`B100`F9d9$requete = "SELECT * FROM ma_table WHERE mon_champ = ma_valeur"`f`b
`B100`F9d9$resultats = $connexion->query($requete);`f`b
>>Passage de requêtes SQL préparées
La méthode `B100`F9d9PDO::prepare()`f`b permet de préparer une requête SQL pouvant contenir zéro ou plusieurs emplacements anonymes `B100`F9d9?`f`b ou nommés `B100`F9d9:nom`f`b. Les deux types d'emplacements ne peuvent être mélangés dans la même requête. Elle retourne une requête SQL préparée sous forme d'objet `B100`F9d9PDOStatement`f`b.
La méthode `B100`F9d9PDOStatement::bindValue()`f`b permet d'associer `*par valeur`* les emplacements anonymes ou nommés de la requête aux valeurs ou variables passées en paramètres. Elle retourne TRUE en cas de succès et FALSE en cas d'erreur.
La méthode `B100`F9d9PDOStatement::bindParam()`f`b permet d'associer `*par référence`* les emplacements anonymes ou nommés de la requête aux variables passées en paramètres (les valeurs sont interdites). Elle retourne TRUE en cas de succès et FALSE en cas d'erreur.
La méthode `B100`F9d9PDOStatement::execute()`f`b permet d'associer `*par valeur`* les emplacements anonymes de la requête aux valeurs ou variables du tableau passé en paramètre, ou d'associer les emplacements nommés de la requête aux valeurs ou variables du tableau associatif passé en paramètre, et exécute la requête. Elle retourne TRUE en cas de succès et FALSE en cas d'erreur.
La méthode `B100`F9d9PDO::prepare()`f`b compile le modèle de requête (requête paramétrée) et la stocke dans un cache sans l'exécuter. Par la suite, la méthode `B100`F9d9PDOStatement::execute()`f`b lie les valeurs fournies aux paramètres du modèle de requête et exécute la requête formée. Le premier avantage des requêtes préparées tient dans l'impossibilité pour des hackers d'`F33f`_`[injecter`:/page/wikibook/entry.mu`zim=wikipedia_fr_all_nopic_2025-10.zim|entry_path=Injection_SQL]`_`f du code malicieux via des paramètres, puisque seul le modèle de la requête est compilé. Le second avantage réside dans le gain de performance lorsqu'un modèle de requête doit être exécuté plusieurs fois avec différentes valeurs de paramètres, car le modèle de requête n'est compilé qu'une seule fois.
`!Exemples`!
`B100`F9d9$requete = "SELECT mon_champ FROM ma_table WHERE mon_champ_1 = ? AND mon_champ_2 = ?";`f`b
`B100`F9d9$resultats = $connexion->prepare($requete);`f`b
`B100`F9d9$resultats->execute(array(5, 13));`f`b
`B100`F9d9$requete = "SELECT mon_champ FROM ma_table WHERE mon_champ_1 = ? AND mon_champ_2 = ?";`f`b
`B100`F9d9$resultats = $connexion->prepare($requete);`f`b
`B100`F9d9$resultats->bindValue(1, 5);`f`b
`B100`F9d9$resultats->bindValue(2, 13);`f`b
`B100`F9d9$resultats->execute();`f`b
`B100`F9d9$requete = "SELECT mon_champ FROM ma_table WHERE mon_champ_1 = :mon_marqueur_1 AND mon_champ_2 = :mon_marqueur_2";`f`b
`B100`F9d9$resultats = $connexion->prepare($requete);`f`b
`B100`F9d9$resultats->execute(array(":mon_marqueur_1" => 5, ":mon_marqueur_2" => 13));`f`b
`B100`F9d9$requete = "SELECT mon_champ FROM ma_table WHERE mon_champ_1 = :mon_marqueur_1 AND mon_champ_2 = :mon_marqueur_2";`f`b
`B100`F9d9$resultats = $connexion->prepare($requete);`f`b
`B100`F9d9$resultats->bindValue(":mon_marqueur_1", 5);`f`b
`B100`F9d9$resultats->bindValue(":mon_marqueur_2", 13);`f`b
`B100`F9d9$resultats->execute();`f`b
>>Lecture du jeu de résultats
La méthode `B100`F9d9PDOStatement::fetch()`f`b de la classe PDOStatment permet de rendre exploitable l'objet récupéré lors de la connexion après lui avoir passé différentes requêtes SQL.
• `B100`F9d9PDOStatement::fetch()`f`b récupère la ligne suivante du jeu de résultats PDO.
• `B100`F9d9PDOStatement::fetchAll()`f`b retourne un tableau contenant toutes les lignes du jeu de résultats PDO.
• `B100`F9d9PDOStatement::fetchObject()`f`b récupère la ligne suivante et la retourne en tant qu'objet.
• `B100`F9d9PDOStatement::fetchColumn()`f`b retourne une colonne de la ligne suivante du jeu de résultats PDO.
• `B100`F9d9PDOStatement::rowCount()`f`b retourne le nombre de lignes affectées par le dernier appel à la fonction.
• `B100`F9d9PDOStatement::closeCursor()`f`b libère la connexion au serveur, permettant ainsi à d'autres requêtes SQL d'être exécutées. La requête reste dans un état lui permettant d'être de nouveau exécutée. Cette fonction retourne TRUE en cas de succès et FALSE en cas d'erreur.
La méthode `B100`F9d9PDOStatement::fetch()`f`b de la classe PDOStatement peut prendre en paramètre une constante de la classe PDO :
• `B100`F9d9PDO::FETCH_ASSOC`f`b retourne le jeu de résultats sous forme d'un `F33f`_`[tableau associatif`:/page/wikibook/entry.mu`zim=wikipedia_fr_all_nopic_2025-10.zim|entry_path=Tableau_associatif]`_`f, dont la clé est le nom de colonne.
• `B100`F9d9PDO::FETCH_NUM`f`b retourne le jeu de résultats sous forme d'un tableau.
• `B100`F9d9PDO::FETCH_BOTH`f`b retourne le jeu de résultats sous forme d'un tableau ou d'un tableau associatif. C'est le paramètre par défaut.
• `B100`F9d9PDO::FETCH_OBJ`f`b retourne le jeu de résultats sous forme d'un objet dont les noms de propriétés correspondent aux noms des colonnes.
`!Exemples`!
`B100`F9d9$ligne = $resultats->fetch(PDO::FETCH_ASSOC);`f`b
`B100`F9d9$ligne = $resultats->fetch(PDO::FETCH_NUM);`f`b
`B100`F9d9$ligne = $resultats->fetch(PDO::FETCH_BOTH);`f`b
`B100`F9d9$ligne = $resultats->fetch(PDO::FETCH_OBJ);`f`b
>>Notes et références
`:cite-note-1`!1.`! `F0af`_`[↑`#cite-ref-1]`_`f « Manual », sur php.net (consulté le 23 mai 2023).
`:cite-note-2`!2.`! `F0af`_`[↑`#cite-ref-2]`_`f « php.net/manual/fr/pdo.drivers.… »(Archive.org • Wikiwix • Archive.is • Google • Que faire ?).
>>Liens externes
• (fr) Documentation officielle
• (fr) Tester les fonctions PDO en ligne
• Portail des logiciels libres
• Portail de la programmation informatique
`c`F0af`_`[↑ Back to top`#top]`_`f`a