Actualmente estoy probando trabajar con PDO para evitar el SQL Injection pero sinceramente estoy sumamente verde, ya hice mi archivo de conexion a la base de datos por PDO pero no tengo bien claro como puedo hacer una consulta a traves de un select y el resultado mostrarlo en un echo.
Aquí tengo mi archivo de Conexión(pdoconnexpo.php):
<?php
require_once 'pdodatosexpo.php';
$dsn = "pgsql:host=$host;port=$port;dbname=$db;user=$username;password=$password";
try{
// Crear la conexion a la base de datos postgresql
$conn2 = new PDO($dsn);
// Mostrar un mensaje si la conexion es efectiva
if($conn2){
echo "Conexión a la base de datos <strong>$db</strong> Exitosa!";
}
}catch (PDOException $e){
// Reportar mensaje de error
echo $e->getMessage();
}
Y aqui hago mi consulta y trato de mostrar el resultado, me imagino que el error es de principiante.
<?php
include ('pdoconnectexpo.php');
/*
$query = "SELECT usuario FROM usuarios WHERE usuario='luis'";
$result = pg_query($query);
$row = pg_fetch_assoc($result);
if ($result){
echo $row['usuario'];
}else{
echo "error en la consulta";
}
*/
include ('pdoconnectexpo.php');
$query = 'SELECT usuario FROM "public".usuarios WHERE usuario=:usuario';
$registros = $conn2->prepare( $query ); //Preparamos la consulta
$registros->execute( array(":usuario" => $usuario) ); //Le pasamos el valor al marcador, esto es un array por lo que soporta tanto valores requiera la query, separador por coma
$registros = $registros->fetchAll( PDO::FETCH_OBJ ); //convirtiendo el resultado en objetos para poder iterar en un ciclo.
$registros[0]->usuario;
foreach ( $registros as $datos){
echo $datos->usuario;
}
?>