Merhaba arkadaşlar daha önce ki konumuzda PDO ile veritabanımızda ki tabloda ne varsa çekerek ekrana yazdırmıştık. Fakat tek bir veriyi çekmek istersen ne yapabiliriz diye düşünüyorsanız aşağıdaki kodlar yardımı ile sorununuza çözüm bulabilirsiniz. Aşağıdaki kodlarda Integer veya String Türünden verilere göre farklı kodlar belirtilmiştir. Bunun nedeni PARAM_STR veya PARAM_INT gibi sabit değerlerin kullanılıyor olması. Bu kodları kullanarak veri listelerseniz. SQL inject sorununa çözüm bulmuş olacaksınız.

<?PHP 

## BAĞLANTI YAPIYORUZ
  $servername = "localhost";
  $username = "root";
  $password = "";
  $dbname = "Veritabani";

  try {
      $conn = new PDO("mysql:host=$servername;dbname=$dbname", $username, $password);
      $conn->exec("SET CHARACTER SET utf8");
      $conn->query("SET NAMES 'utf8'");
      $conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
      echo "Bağlantı Başarılı....<br />"; 
    }
  catch(PDOException $e)
    {
      echo "Bağlantı Hatası: " . $e->getMessage()."<br />";
    }
?>

Bu yöntemi kullanırken bazı notalarda sorun yaşayabilirsiniz. Bu sorun string türünden bir değere göre listeme yapmak isterseniz hata verecektir.

$veri= $conn->query("SELECT * FROM kullanicilar WHERE ID=1")->fetch(PDO::FETCH_ASSOC);
  echo $veri['kull_adi'];

<?PHP 

  $veri = $conn->prepare('SELECT * FROM kullanicilar WHERE kull_adi = :isim');
  $veri->bindValue(':isim', 'localhost', PDO::PARAM_STR); 
  $veri->execute();
  $dizi = $veri->fetchAll(PDO::FETCH_ASSOC);
  
  ECHO $dizi[0]['kull_adi']; 

?>

<?PHP 

  $veri = $conn->prepare('SELECT * FROM kullanicilar WHERE id = :sira');
  $veri->bindValue(':sira', 1, PDO::PARAM_INT); 
  $veri->execute();
  $dizi = $veri->fetchAll(PDO::FETCH_ASSOC);
  
  ECHO $dizi[0]['kull_adi']; 

?>