PDO改造php数据库管理类

虽然说开发的项目供内部使用可是却很容易暴露一些sql注入的麻烦。。为了保证系统的安装性同时使用PDO可以方便的进行预处理和调用不同数据库

驱动因此决定改造原来的php数据库管理类：给出大概的代码以供以后参考。。。

include "db.config.php";
/**
* Description of DBManager
* 数据库连接类
* @author Wujindou
*/
class DBManager {

private $conn=null;
public static $instance = null;

public function __construct(){
try{
$this->conn =  new PDO('mysql:host=172.16.89.85;dbname=order_db',DB_USER,DB_PASSWORD);
$this->conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
$this->conn->query("set names utf8");
}catch(PDOException $e){
echo 'Connection failed: ' . $e->getMessage();
}

}
public static function getInstance(){
if(is_null(self::$instance)){
self::$instance =new DBManager();
}
return self::$instance;
}
public function executeSql($sql=null){
return $this->conn->query($sql);
}
public function insertData($sql){
$this->conn->query($sql) or die(mysql_error());
}
public function selectSql($psmt,$params =array()){
$stmt = $this->conn->prepare($psmt);
$stmt->execute($params);
return $stmt;
}
}

简单调用方法：

include  "DBManager.php";
$param = xxxx;
$dbm = DBManager::getInstance();
$sql = "select 。。。。from xxxxx fild>=??";
$result = $dbm->selectSql($sql,array($param));
echo "<pre>";
if($result->rowCount()){
while($row = $result->fetch()){
print_r($row);				//array_push($return_data,$row['data']);
}
}

感觉这么封装还是不够好。。。扩展性不足。。。有好的办法会接着添加。。