PDO · Verbindung

Bevor du SQL-Abfragen ausführen kannst, muss PHP eine Verbindung zur Datenbank aufbauen. Genau das macht PDO über ein PDO-Objekt. In diesem Modul lernst du, wie eine Verbindung aussieht, welche Teile wichtig sind und welche Einstellungen man in der Praxis fast immer setzt.

1) DSN – was ist das?

Die Verbindung startet mit einem sogenannten DSN: Das ist ein Text, der beschreibt, welche Datenbank du ansprichst und wo sie erreichbar ist.

Für MySQL/MariaDB sieht das oft so aus:

$dsn = "mysql:host=127.0.0.1;dbname=demo_db;charset=utf8mb4";

• mysql: → Treiber/Typ der DB
• host=... → Server/Hostname
• dbname=... → Datenbank-Name
• charset=utf8mb4 → Zeichensatz (wichtig für Umlaute/Emojis)

2) Verbindung aufbauen: new PDO()

Das PDO-Objekt baust du so: DSN + Benutzername + Passwort + Optionen. Wenn etwas schiefgeht, sollte dein Code sauber reagieren.

$dsn  = "mysql:host=127.0.0.1;dbname=demo_db;charset=utf8mb4";
$user = "demo_user";
$pass = "demo_pass";

$options = [
    PDO::ATTR_ERRMODE            => PDO::ERRMODE_EXCEPTION,
    PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC,
    PDO::ATTR_EMULATE_PREPARES   => false,
];

$pdo = new PDO($dsn, $user, $pass, $options);

Diese Optionen sind sehr beliebt, weil sie typische Anfänger-Probleme vermeiden:

• ERRMODE_EXCEPTION: Fehler werden als Exception geworfen (besser als „stumm“)
• FETCH_ASSOC: Ergebnisse als Array mit Spaltennamen
• EMULATE_PREPARES=false: echte Prepared Statements (wenn möglich)

3) Was passiert bei Verbindungsfehlern?

Verbindung kann scheitern – z.B. falsches Passwort, DB down, falscher Host. Deshalb nutzt man häufig try/catch.

try {
    $pdo = new PDO($dsn, $user, $pass, $options);
    echo "Verbindung steht!";
} catch (PDOException $e) {
    // In echten Apps: keine Details an Benutzer ausgeben
    echo "Verbindung fehlgeschlagen.";
}

4) Wo gehören Zugangsdaten hin?

In Lernbeispielen stehen Benutzer/Passwort oft im Code. In echten Projekten sollten Zugangsdaten nicht „quer“ im Code verteilt sein.

• Konfigurationsdatei (außerhalb vom Webroot)
• Umgebungsvariablen (ENV)
• Secrets/Config-Management (bei größeren Systemen)

Wie geht es weiter?

Jetzt steht die Verbindung. Als Nächstes kommt der wichtigste Sicherheits- und Praxis-Teil: Prepared Statements. Damit arbeitest du sauber mit Platzhaltern und schützt deine Abfragen.