PHP:mysql v mysqli v pdo

Question

就目前而言，这个问题不适合我们的问答形式。我们希望答案得到事实、引用资料或专业知识的支持，但这个问题可能会引发辩论、争论、投票或扩展讨论。如果您觉得这个问题可以改进并可能重新打开， visit the help center寻求指导。

关闭 9 年前。

我一直在阅读一些关于使用 mysqli 与 pdo 在 php 中使用 mysql 的问题。

我见过诸如 mysqli or PDO - what are the pros and cons? 之类的问题或 Moving from mysql to mysqli or pdo? ，它们都专门处理 mysqli v pdo。我对这两种方法中哪一种更好不太感兴趣。

我想知道为什么要避免使用 mysql_ 函数。当然，根据 PHP 文档，它们正在被弃用 http://php.net/manual/en/faq.databases.php#faq.databases.mysql.deprecated , 线程 PHP PDO and MySQLi建议 PDO 和 MySQLi 更强大，线程 What is the difference between MySQL, MySQLi and PDO?意味着这些更新的方法更安全。

总的来说，我想知道 mysql_ 方法的主要弱点是什么，以及避免它的原因是什么(我想更具体地说，不仅仅是因为它已被弃用)。我打算更新受影响的脚本，并对为什么不推荐使用这种旧方法感到好奇。

谢谢!

Answer 1

mysql_query 函数的设计使得您必须小心地转义您注入(inject)其中的每一位数据，如果您错过了整个应用程序中的任何一个数据可以被 automatic SQL vulnerability exploit tool 摧毁.

mysqli 和 PDO 都支持占位符，必需 以确保您的查询免受 SQL 注入(inject)错误的影响。对所有内容调用 mysql_real_escape_string 不仅乏味，而且容易出错，这就是问题所在。

mysql 函数是 PHP 早期的产物，与 mysqli 作为选项提供的面向对象的新功能相比，它的局限性要大得多，或 PDO 的设计。

使用这两个新接口(interface)之一有很多很好的理由，但最重要的是 mysql_query 函数在生产代码中使用太危险了。有了它，您将永远远离一些非常严重的问题。

充满密码和信用卡号的数据库漏洞不断出现是有原因的。具有明显的 SQL 注入(inject)点使得完全接管站点几乎太容易了。