简述PHP 中，什么是 PDO？

在PHP中，PDO（PHP Data Objects）是一个数据访问抽象层，它为PHP开发者提供了一个统一的方法来访问各种数据库。PDO提供了一组数据库访问函数，使得开发者可以使用相同的代码来访问不同的数据库系统，如MySQL、PostgreSQL、SQLite等，而无需更改数据访问代码。

PDO的主要优势包括：

1. 统一接口：使用PDO，开发者可以编写与特定数据库系统无关的代码，因为PDO提供了一组通用的函数和方法来执行查询、获取结果集和处理错误。
2. 预处理语句：PDO支持预处理语句（prepared statements），这是一种防止SQL注入攻击的有效方法。预处理语句将SQL查询分为两部分：SQL命令本身和任何需要的数据。这样可以确保数据被正确转义，从而防止恶意输入被解释为SQL代码。
3. 错误处理：PDO提供了丰富的错误处理机制，包括异常处理和错误代码。这使得开发者能够更容易地捕获和处理数据库访问过程中可能发生的错误。
4. 扩展性：PDO是一个可扩展的架构，它允许开发者为其添加新的数据库驱动程序。这意味着，如果将来有新的数据库系统出现，PHP社区可以轻松地为其创建PDO驱动程序。

使用PDO的基本步骤包括：

1. 创建PDO实例，指定要连接的数据库类型、主机名、数据库名、用户名和密码等连接信息。
2. 使用PDO实例执行SQL查询。
3. 处理查询结果，例如从结果集中获取数据。
4. 关闭PDO连接（虽然PHP脚本结束时连接通常会自动关闭）。

请注意，虽然PDO提供了很多便利，但它并不直接处理SQL查询的构建。因此，开发者仍然需要确保他们的SQL查询是安全的，并避免直接在查询中插入用户输入的数据。为了进一步提高安全性，可以使用参数化查询或预处理语句来避免SQL注入攻击。