pdo和mysqli的区别

1、PDO能够支持其它非MySQL的数据库，而MySQLi专门针对MySQL设计的

2、连接

// PDO
$pdo = new PDO("mysql:host=localhost;dbname=database", 'username', 'password');
 
// mysqli, procedural way
$mysqli = mysqli_connect('localhost','username','password','database');
 
// mysqli, object oriented way
$mysqli = new mysqli('localhost','username','password','database');

3、API支持

PDO和MySQLi都是通过面向对象的形式提供API，但是同时MySQLi也提供了面向过程的API，这种形式对于新手来说更容易理解。如果你对原生的php mysql 驱动熟悉，你会发现很轻松得就能使用MySQLi的接口来替换原来的数据访问。用PDO的好处是，PDO支持多种数据库，而MySQLi只支持MySQL，一但你掌握了就你可以随心所欲的使用连接多种数据库。

4、数据库支持

pdo支持多种数据库， mysqli只支持mysql数据库
 

5、命名参数支持

pdo：

$params = array(':username' => 'test', ':email' => $mail, ':last_login' => time() - 3600);
     
$pdo->prepare('
    SELECT * FROM users
    WHERE username = :username
    AND email = :email
    AND last_login > :last_login');
     
$pdo->execute($params);

mysqli:

绑定参数需占位符，按顺序绑定值
$query = $mysqli->prepare('
    SELECT * FROM users
    WHERE username = ?
    AND email = ?
    AND last_login > ?');
     
$query->bind_param('sss', 'test', $mail, time() - 3600);
$query->execute();

6、对象映射

基于数据库的开发一般都是从数据库中读取数据然后把这些数据用一个对象来承载。PDO和MySQLi都支持对象映射

7、安全性

 

二者都可以防止sql注入。我们先看一个例子。

$_GET['username'] = "'; DELETE FROM users; /*"

当用户输入的username参数的值为上面的值（"'; DELETE FROM users; /*"），如果你没有对这个值做任何处理，用户就成功将delete语句注入，那么user表的记录就会被全部删除。

8、手动转义（采用了PDO和MySQLi的API自带的函数对获取到的参数的值进行了转义）

 

$username = PDO::quote($_GET['username']);
 
$pdo->query("SELECT * FROM users WHERE username = $username");
         
// mysqli, "manual" escaping
$username = mysqli_real_escape_string($_GET['username']);
 
$mysqli->query("SELECT * FROM users WHERE username = '$username'");